クラウドセキュリティにおける「責任共有モデル」の説明として正しいものはどれか。

責任共有モデルでは、物理インフラ等は事業者が、データや設定等は利用者が責任を持つなど、範囲が定義されている。