正答3
解説
正解は3です。
経済産業省が公表している“システム管理基準”の内容を問う問題です。
システム管理基準は、組織が情報システムを適切に管理するために実践すべき事項をまとめたもので、システム監査の判断の尺度としても使われます。
【選択肢別解説】
1：× コンピュータウイルスへの予防、発見、駆除、復旧などの対策をまとめたのは、“コンピュータウイルス対策基準”です。
2：× 不正アクセスによる被害の予防、発見、再発防止の対策をまとめたのは、“コンピュータ不正アクセス対策基準”です。
3：○ 情報戦略を立て、効果的なシステム投資を行い、リスクを減らすコントロールを整備・運用するための事項をまとめたものであり、システム管理基準の説明として正しいです。
4：× ソフトウェアの違法複製を防ぐために、法人などが実行すべき事項をまとめたのは、“ソフトウェア管理ガイドライン”です。
【ポイント】
いずれも旧通商産業省・経済産業省が公表した基準やガイドラインです。
名称に含まれる「ウイルス」「不正アクセス」「ソフトウェア管理」と、内容の対応で区別できます。