客户与CSP签订了合同，希望确定应在IaaS飞地中实施哪些控制。以下哪项最有可能包含此信息？

职责矩阵（Responsibility Matrix），通常指RACI矩阵（Responsible, Accountable, Consulted, Informed），明确了项目中各项任务或控制措施的责任方。在云环境中，它详细说明了客户（租户）和云服务提供商（CSP）在IaaS飞地中各自负责实施和维护哪些安全控制。 工作说明书（Statement of Work, SOW）定义了项目的范围和交付物，但通常不详细列出具体的控制责任。服务等级协议（Service Level Agreement, SLA）关注服务性能和可用性，而非控制实施责任。主服务协议（Master Services Agreement, MSA）是总体合同，设定了广泛的条款和条件，但具体责任通常在更详细的文档中定义，如职责矩阵。