クラウドソリューションを設計する際、共有責任モデルにおいて、物理データセンター（建物、ゲート、警備員）のセキュリティに責任を負うのは誰ですか？

共有責任モデルにおいて、物理データセンター（建物、ゲート、警備員など）のセキュリティは「クラウドのセキュリティ」に分類され、これはクラウドプロバイダーの責任です。顧客は「クラウド内のセキュリティ」に責任を持ち、これはデプロイされたアプリケーション、データ、ネットワーク構成などを指します。サードパーティの監査人は、セキュリティ対策の評価を行う役割であり、責任を負う主体ではありません。顧客とクラウドプロバイダーが共同で責任を負うのは、より上位のレイヤー（例：ネットワーク構成、ID管理）の一部であり、物理インフラストラクチャはクラウドプロバイダーの専管事項です。