クラウドベンダーを選定する際、そのベンダーのセキュリティコントロールが一定期間適切に運用されていたことを保証する第三者監査報告書はどれか。

SOC 2 Type 2は、セキュリティ、可用性などのトラストサービス規準に基づき、一定期間（例：6ヶ月）の運用有効性をテストした報告書であり、ベンダー評価に最適。