クラウド利用者がOSやミドルウェアのセキュリティ管理責任を持つサービスモデルはどれか。

ダイヤモンドモデルにおいて、攻撃者が目的を達成するために利用する「能力」以外の3要素はどれか。