クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち，適切なものはどれか。
出典令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
ア
PaaS，SaaS事業者が求めるセキュリティ要求を満たしているIaaSを登録する制度であるので，IaaSだけがISMAPクラウドサービスリストに登録される。
イ
クラウドサービス事業者自らが情報セキュリティ対策に取り組むことを自己宣言したクラウドサービスはISMAPクラウドサービスリストに登録される。
ウ
政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスがISMAPクラウドサービスリストに登録される。
エ
政府機関がクラウドサービスを利用するに当たり，適切にクラウドサービス事業者を選定しているかどうかを監査機関が審査し，認定された政府機関はISMAPクラウドサービスリストに登録される。