Een klant heeft een contract met een CSP en wil bepalen welke controls moeten worden geïmplementeerd in de IaaS-enclave. Welke van de volgende documenten bevat deze informatie hoogstwaarschijnlijk?

Een verantwoordelijkheidsmatrix (responsibility matrix) is het meest waarschijnlijke document dat gedetailleerde informatie bevat over welke controls moeten worden geïmplementeerd in een IaaS-enclave. Dit document definieert en verdeelt de specifieke beveiligingsverantwoordelijkheden tussen de klant en de Cloud Service Provider (CSP) in een gedeeld verantwoordelijkheidsmodel. Een Statement of Work (SOW) beschrijft de projectactiviteiten en deliverables, maar niet de gedetailleerde control-implementatie. Een Service-Level Agreement (SLA) specificeert de prestatie- en beschikbaarheidsgaranties, niet de individuele control-implementaties. Een Master Service Agreement (MSA) is een overkoepelend contract dat de algemene voorwaarden voor toekomstige diensten vastlegt, maar mist de granulariteit van specifieke control-verantwoordelijkheden.