客戶與 CSP 簽訂了合約，並希望確定應在 IaaS 飛地中實施哪些控制。以下哪項最有可能包含此資訊？

職責矩陣（Responsibility Matrix），特別是RACI矩陣（Responsible, Accountable, Consulted, Informed），明確定義了專案或服務中各方（包括客戶和雲服務提供者CSP）的角色和職責。它會詳細說明在IaaS環境中，哪些安全控制由客戶負責實施，哪些由CSP負責。 工作說明書（Statement of Work, SOW）描述了專案的範圍和交付物，但通常不會詳細列出具體的控制實施責任。服務級別協議（Service Level Agreement, SLA）定義了服務的效能指標和可用性保證，而非控制實施責任。主服務協議（Master Service Agreement, MSA）是總體合同，為所有服務奠定基礎，但具體的控制責任通常在更詳細的附件或文件中說明，例如職責矩陣。