クラウドプロバイダーが物理的なセキュリティ(DCの入退室管理など)に責任を持つのはどのモデルか。

物理インフラの保護は、クラウドモデルの種類を問わず常にプロバイダー側の責任となります。