ISMS 適合性評価制度において,組織が ISMS 認証を取得していることから判断できることだけを全て挙げたものはどれか。

a 組織が運営する Web サイトを構成しているシステムには脆弱性がないこと
b 組織が情報資産を適切に管理し,それを守るための取組みを行っていること
c 組織が提供する暗号モジュールには,暗号化機能,署名機能が適切に実装されていること

① a

② b

③ b, c

④ c