Noexec vs chmod -R -x để thẩm vấn phần mềm độc hại?

Tôi đang thiết lập một hộp Linux để kiểm tra các mẫu phần mềm độc hại. Tôi muốn tạo một thư mục nơi tôi có thể giải nén từng mẫu một cách an toàn và chạy các lệnh phân loại rất cơ bản đối với tệp để thu thập thông tin về mẫu (ví dụ: băm mẫu). Để đảm bảo rằng tôi không vô tình thực thi mẫu, tôi muốn đảm bảo rằng nội dung thư mục không thể thực thi được.

Có an toàn không khi chỉ đơn thuần chmod -R -x thư mục và nội dung của nó trước khi kiểm tra hay tôi nên gắn một phân vùng riêng bằng cách sử dụng noexec? Về mặt chức năng, chúng hoàn thành cùng một việc, nhưng cái nào tốt hơn cái kia (hoặc cả hai!) Trong trường hợp thẩm vấn phần mềm độc hại và tại sao?