クラウドセキュリティにおける「責任共有モデル」の説明として正しいものはどれか。

クラウドプロバイダーはインフラのセキュリティを、ユーザーはデータやアプリのセキュリティを担うモデルである。