共有責任モデルにおいて、SaaS環境で常に顧客が責任を負うものはどれか。

認証において「本人が知っていること」に分類される要素はどれか。