以下哪项是确认第三方供应商遵守安全义务的最快、最具成本效益的方法？

证明报告（如SOC 2报告）是由独立的第三方审计师出具的，它能快速、经济高效地提供供应商安全控制措施的保证。这些报告总结了供应商的安全态势和合规性，无需组织进行自己的全面审计。第三方审计虽然提供详细的保证，但通常比审查现有证明报告更耗时且成本更高。漏洞评估和渗透测试是技术性测试，用于识别系统中的弱点，但它们侧重于特定技术控制，而不是对供应商整体安全义务的全面评估，且通常由组织自身或委托进行，而非供应商主动提供的合规性证明。