관리형 데이터베이스 서비스를 사용하면서 고객이 공개 접근을 허용하고 약한 계정을 설정해 침해됐다. 책임공유 관점의 설명으로 옳은 것은?

1. 1

   제공자가 기반 DB 엔진을 관리하므로 고객이 설정한 공개 접근과 계정 정책도 항상 제공자만 책임진다.

2. 2

   서비스 인증을 받은 제공자를 선택하면 고객의 데이터 분류와 접근권한 검토를 생략할 수 있다.

3. 3

   제공자는 기반 서비스 보안을 담당하더라도 고객은 데이터·계정·접근정책과 선택한 구성을 보호해야 한다.

4. 4

   고객이 데이터 소유자이므로 제공자 측 물리 장비와 기반 서비스 운영까지 고객이 직접 통제해야 한다.