オブジェクトストレージにおいて、各オブジェクトに対して誰がどのような操作をできるか定義するものはどれか。

クラウドプロバイダーが利用している外部サービスから受けるセキュリティ上のリスクを何と呼ぶか。