SOC 2レポート（Type 2）の特徴として正しいものはどれか。

SOC 2 Type 2レポートは、セキュリティや可用性などに関するコントロールが、一定期間（例：6ヶ月）にわたって適切に運用されていたかを監査した報告書である。