クラウドセキュリティにおける「責任共有モデル」において、IaaS利用時にユーザー（顧客）が責任を持つ範囲に含まれるものはどれか。

IaaSでは、物理インフラやハイパーバイザーはプロバイダーが管理するが、ゲストOSより上のレイヤー（OS設定、アプリ、データ）はユーザーが責任を持って管理する必要がある。