正答2
解説
正解は2です。
ITガバナンスとは、経営目標を達成するために、組織がITへの投資や活用を適切に方向付け、統制する仕組みや能力のことです。
経営者が主導して情報システム戦略を立て、その実行を監督する点がポイントです。
【選択肢別解説】
1：× コンプライアンス向上の取組みは、法令や倫理を守るための活動です。
ITの戦略と統制を扱うITガバナンスの説明ではありません。
2：○ 経営目標を達成するために情報システム戦略を策定し、その実行を統制することが、ITガバナンスの説明です。
3：× 情報技術に関するリスクの管理手法は、ITリスクマネジメントの説明です。
リスク管理はITガバナンスの一部ですが、全体を説明したものではありません。
4：× 組織のプロジェクトマネジメント能力は、プロジェクト管理の成熟度に関する説明です。
ITガバナンスの説明ではありません。
【ポイント】
コーポレートガバナンスが企業経営全体の統制であるのに対し、ITガバナンスはIT分野の統制です。
JIS Q 38500では、ITガバナンスにおける経営者の役割として評価、指示、モニタの三つを挙げています。