正答3
解説
正解は3です。
セキュアOSは、強制アクセス制御（MAC：Mandatory Access Control）や最小特権の機能を備え、セキュリティを強化したOSです。
管理者であっても、定められた方針（ポリシー）を超える操作はできないようにします。
【選択肢別解説】
1：× 1回の認証で複数のシステムを利用できるようにするのは、シングルサインオンの効果です。
セキュアOSの機能ではありません。
2：× Webサイトへの通信路上で通信を解析し、Webアプリケーションの脆弱性を突く攻撃を防ぐのは、WAF（Web Application Firewall）の効果です。
3：○ セキュアOSでは強制アクセス制御により、管理者権限であってもポリシーで許されていないファイルの更新を禁止できます。
そのため、侵入されて管理者権限を奪われても、ファイルの改ざんを防げます。
4：× パスワードに加えて専用トークンで認証するのは、多要素認証の効果です。
セキュアOSの機能ではありません。
【ポイント】
通常のOSの任意アクセス制御（DAC）では、ファイルの所有者や管理者が権限を自由に変えられます。
強制アクセス制御では、システム全体のポリシーが優先されるため、管理者権限の乗っ取りによる被害を抑えられます。