“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続”における“監査の対象となる期間”の記述のうち，適切なものはどれか。
出典令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問2
ア
監査の対象となる期間が1年を超える場合に限り，ISMAPクラウドサービスリストにおいて監査対象期間を公開しなければならない。
イ
監査の対象となる期間は最大1年である。
ウ
監査の対象となる期間を1年とする場合，ISMAPクラウドサービスリストにおいて監査対象期間は公開されない。
エ
監査の対象となる期間を1年より短くする場合には，1か月の最低運用期間を経る必要がある。