顧客はCSPと契約しており、IaaSエンクレーブにどのコントロールを実装すべきかを特定したいと考えています。この情報が含まれている可能性が最も高いのは、次のうちどれですか？

責任分担表（Shared Responsibility Model）は、クラウドサービスプロバイダー（CSP）と顧客の間で、クラウド環境におけるセキュリティおよび運用責任がどのように分担されるかを明確に定義したものです。IaaS（Infrastructure as a Service）では、CSPは基盤となるインフラストラクチャのセキュリティを担当し、顧客はオペレーティングシステム、アプリケーション、データのセキュリティを担当します。したがって、顧客がIaaSエンクレーブに実装すべきコントロールを特定するには、この責任分担表が最も関連性の高い情報源となります。 作業明細書は特定のプロジェクトの作業範囲を記述し、サービスレベル契約はサービスの品質保証を定義し、マスターサービス契約は全体的な法的枠組みを定めるものであり、いずれもセキュリティ責任の具体的な分担を詳細に説明するものではありません。