ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
出典令和5年度 ITパスポート試験 公開問題 問56
ア
PaaS，SaaSが対象であり，IaaSは対象ではない。
イ
クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
ウ
クラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組識は対象ではない。
エ
クラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。