日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち，適切なものはどれか。
出典令和6年度 春期 システムアーキテクト試験 午前Ⅱ 問20
ア
IT 製品のうち，利用者ガイダンス，管理者ガイダンスを除いた部分だけが評価用提供物件である。
イ
ハードウェア，ファームウェア，システムは制度の対象外であり，ソフトウェアだけが対象である。
ウ
ファイアウォールのように，セキュリティ機能に特化した IT 製品だけが制度の対象である。
エ
保護するべき資産，対抗すべき脅威，適用すべき環境が具体化できる IT 製品だけが制度の対象である。