デフォルトのセキュリティグループの初期設定について正しい記述はどれですか。

責任共有モデルにおいて、お客様（ユーザー）の責任範囲に含まれるものはどれですか。