正答3
解説
正解は3です。
この問題は、IPA（情報処理推進機構）が創設したSECURITY ACTION制度の内容を問うています。
SECURITY ACTIONは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度です。
取り組む段階に応じて「一つ星」と「二つ星」のロゴマークを使うことができます。
【選択肢別解説】
1：× SECURITY ACTIONは、ISMS認証の取得費用を補助する制度ではありません。
対策への取組みを自己宣言する制度です。
2：× SECURITY ACTIONは、営利を目的とする企業だけに限った制度ではありません。
個人事業主や、公益法人などの団体も宣言することができます。
3：○ SECURITY ACTIONは、中小企業などが情報セキュリティ対策に取り組むことを自己宣言する制度です。
記述と一致します。
4：× SECURITY ACTIONは、第三者が審査して認定する制度ではありません。
第三者による認証はISMS認証などの別の制度です。
【ポイント】
一つ星は「情報セキュリティ5か条」に取り組むこと、二つ星は情報セキュリティ基本方針を定めて外部に公開することを宣言します。
自己宣言の制度であり、第三者認証とは異なる点が頻出の論点です。