パブリッククラウドにおけるIaaSとSaaSのセキュリティ責任範囲の違いに関する記述として適切なものはどれか。

• ✓IaaSではゲストOSやアプリケーションの管理まで自社が責任を負うが、SaaSでは基本的にデータの保護のみに自社が責任を負う。
• BIaaSでもSaaSでも、自社が負う責任範囲はデータの保護のみである。
• CSaaSではハードウェアの管理まで自社が責任を負うが、IaaSでは一切の責任を負わない。
• DIaaSとSaaSのどちらにおいても、クラウド事業者がすべてのセキュリティ責任を負う。