正答3
解説
正解は3です。
システム監査は、独立した立場の監査人が情報システムを点検・評価し、助言や勧告を行うものです。
システム監査基準では、その目的を、リスクに対するコントロールの整備・運用状況を評価し、ITガバナンスの実現に寄与することとしています。
【選択肢別解説】
1：× システム部門自身のテストでネットワークの脆弱性を調べるのは、脆弱性診断などの運用管理の活動です。
独立した監査人による監査の目的ではありません。
2：× 自社の強み・弱み、機会・脅威を整理して経営戦略を立てるのは、SWOT分析の説明です。
3：○ 情報システムのリスクに対するコントロールが適切に整備・運用されているかを評価し、改善につなげることがシステム監査の目的です。
これによりITガバナンスの実現に寄与します。
4：× 開発組織の生産性や能力のレベルを知り、より高いレベルを目指すのは、CMMI（能力成熟度モデル統合）などのプロセス改善の考え方です。
【ポイント】
システム監査のキーワードは、独立した立場、リスクとコントロールの評価、助言・勧告、ITガバナンスへの寄与です。