サードパーティリスクマネジメントにおいて「SOC2レポート」を確認する主な目的はどれか。

SOC2レポートは受託組織のセキュリティ、可用性、機密性等の管理策を客観的に証明する。