正答3
解説
正解は3です。
ISMS（Information Security Management System：情報セキュリティマネジメントシステム）適合性評価制度の説明を選ぶ問題です。
【選択肢別解説】
1：× ISO/IEC 15408に基づいてIT製品のセキュリティ機能を評価するのは、ITセキュリティ評価及び認証制度です。
組織の管理体制ではなく、製品を評価する制度です。
2：× JIS Q 15001に基づき、個人情報を適切に保護する体制を整えた事業者を認定するのは、プライバシーマーク制度です。
3：○ ISMS適合性評価制度は、JIS Q 27001（ISO/IEC 27001）に基づき、組織が構築したISMSが規格に適合しているかを第三者が評価し、認証する制度です。
4：× 暗号モジュールが適切に保護されていることを試験・認証するのは、暗号モジュール試験及び認証制度（JCMVP）の分野です。
ISMS適合性評価制度ではありません。
【ポイント】
ISMSはJIS Q 27001、プライバシーマークはJIS Q 15001、IT製品の評価はISO/IEC 15408と、規格番号と制度を対応させて覚えましょう。
ISMSは「組織」、ISO/IEC 15408は「製品」を対象にするという違いも重要です。