“システム管理基準” の説明はどれか。
コンピュータウイルスに対する予防，発見，駆除，復旧などについて実効性の高い対策をとりまとめたもの
コンピュータ不正アクセスによる被害の予防，発見，再発防止などについて，組織及び個人が実行すべき対策をとりまとめたもの
情報戦略を立案し，効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたもの
ソフトウェアの違法複製を防止するため，法人，団体などを対象として，ソフトウェアを使用するに当たって実行されるべき事項をとりまとめたもの
システム管理基準は，組織が情報システムを適切に管理するために，情報戦略の立案や効果的な情報システム投資，リスクを低減するためのコントロールの整備・運用に関する事項をとりまとめた基準である。
の説明である。したがって，正解は「ウ」である。