AWS WAFを使用することで防ぐことができる攻撃の例はどれですか。

責任共有モデルにおいて、RDS（マネージドデータベース）の「OSパッチ適用」は誰の責任ですか。