データベースのカラム単位で暗号化を行う「透過的データ暗号化（TDE）」の主な保護対象はどれか。

クラウドサービス利用において、オンプレミス環境からクラウドへの移行時に、セキュリティ責任範囲がどのように変化するかを理解するために参照すべきモデルはどれか。