MSA(Master Service Agreement)が締結されている場合、個別のペネトレーションテストの実施範囲を定める文書はどれか。

SOW(Statement of Work)は、MSAの枠組みの下で具体的な作業内容や範囲、期間を定義する。