サードパーティ製のリポジトリからパッケージをインストールする際、そのパッケージの正当性を検証するためにインポートすべきものはどれか。

RPMパッケージはGPG鍵で署名されており、システムにGPG公開鍵をインポートすることで改竄されていないか検証できる。