サードパーティサプライヤーのセキュリティ義務への準拠を確認するための、最も迅速で費用対効果の高い方法として、次のうちどれが挙げられますか？

アテステーションレポートは、サードパーティサプライヤーがセキュリティ義務を遵守していることを確認するための、最も迅速で費用対効果の高い方法です。これは、サプライヤー自身がセキュリティ管理策の有効性を証明するものであり、独立した監査人によって検証されます。 サードパーティ監査はより詳細ですが、時間と費用がかかります。脆弱性評価は特定のシステムの弱点を特定しますが、全体的なセキュリティ義務の遵守を評価するものではありません。ペネトレーションテストは、システムへの侵入をシミュレートしますが、これも特定の技術的側面を評価するものであり、広範なセキュリティ義務の遵守を網羅するものではありません。