고객이 CSP와 계약을 맺고 IaaS 인클레이브에 어떤 컨트롤을 구현해야 하는지 파악하고자 합니다. 다음 중 이 정보가 포함될 가능성이 가장 높은 것은 무엇입니까?

책임 매트릭스(Responsibility matrix)는 클라우드 서비스 제공자(CSP)와 고객 간에 IaaS 인클레이브 내의 특정 보안 컨트롤에 대한 책임이 누구에게 있는지 명확히 정의합니다. 이는 Shared Responsibility Model(공유 책임 모델)을 구체화하여 각 당사자가 어떤 보안 작업을 담당하는지 보여줍니다. 작업 명세서(Statement of work)는 프로젝트의 범위, 목표, 산출물 등을 기술하지만, 보안 컨트롤의 책임 분담을 상세히 다루지는 않습니다. 서비스 수준 계약(Service-level agreement)은 서비스의 성능, 가용성, 지원 등에 대한 약속을 포함하지만, 개별 보안 컨트롤의 책임 할당에 초점을 맞추지는 않습니다. 마스터 서비스 계약(Master service agreement)은 전반적인 법적 및 상업적 조건을 설정하는 상위 계약으로, 세부적인 보안 책임 분담보다는 포괄적인 틀을 제공합니다.