CSA STARプログラムの「レベル2」の内容として正しいものはどれか。

STARレベル2は、ISO/IEC 27001等の基準に基づき、第三者機関が認証や監査を行う。