ある会社が、デプロイするソフトウェアが、その会社がソフトウェアを購入したベンダーから提供されたものであることを確認したいと考えています。この情報を確認するための最良の方法は、次のうちどれですか？

コード署名を検証することで、ソフトウェアが信頼できるベンダーによって署名され、リリース後に改ざんされていないことを確認できます。これは、ソフトウェアの出所と完全性を保証する最も効果的な方法です。サンドボックスでコードを実行することは、悪意のある動作を検出するのに役立ちますが、ソフトウェアの出所を直接検証するものではありません。実行可能ファイルからASCII文字列を検索することは、特定の情報を見つけるのに役立つかもしれませんが、ソフトウェアの信頼性を保証するものではありません。ファイルのハッシュを生成することは、ファイルの完全性を検証するのに役立ちますが、そのファイルが特定のベンダーから提供されたものであることを証明するものではありません。