ベンダーやパートナー企業のセキュリティ評価を行う際、最も客観的な情報源となるものはどれか。

SOC 2レポートは、独立した第三者によってセキュリティ、機密性、完全性などの統制が監査された結果です。