對於雲端運算服務的安全敘述，下列何者錯誤?

• (1)企業採用雲端PaaS（Platform as a Service）時，應用系統的使用者權限、資料管 理、存取稽核都應該由企業自己負責
• (2)雲端運算服務的內容繁多，做好雲端上下游供應鏈管理，也是雲端服務供應商安全 的控管要項
• (3)企業採用雲端IaaS（Infrastructure as a Service）時，其作業系統與網路存取控制安全都應該由雲端服務提供商負責
• (4)雲端安全聯盟（CSA）所提出的雲端控管矩陣（CCM）是基於 ISO27001 資訊安全管理系統之要求發展而來