Noexec vs chmod -R -x для допроса вредоносных программ?

Я настраиваю ящик Linux для изучения образцов вредоносных программ. Я хотел создать каталог, в котором я мог бы безопасно разархивировать каждый образец и запустить самые простые команды сортировки для файла, чтобы собрать информацию о образце (например, хешировать образец). Чтобы убедиться, что я случайно не выполню образец, я хотел убедиться, что содержимое каталога не является исполняемым.

Безопасно ли просто чмод -R -х каталог и его содержимое перед проверкой или мне нужно смонтировать отдельный раздел, используя noexec? Функционально они выполняют одно и то же, но является ли один предпочтительнее другого (или обоих!) в случае опроса вредоносных программ и почему?