正答2
解説
正解は2です。
システム監査は、独立かつ専門的な立場のシステム監査人が、情報システムに関わるリスクへの対応が適切かを点検・評価する活動です。
【選択肢別解説】
1：× ITサービスマネジメントを実現するためのフレームワークは、ITIL（Information Technology Infrastructure Library）などを指します。
システム監査の説明ではありません。
2：○ 情報システムに関わるリスクに対するコントロールが、適切に整備・運用されているかを検証するのがシステム監査です。
3：× 品質の良いソフトウェアを効率よく開発するための技術や技法は、ソフトウェア工学の説明です。
4：× 知識、スキル、ツール、技法をプロジェクト活動に適用させることは、プロジェクトマネジメントの説明です。
【ポイント】
システム監査は「コントロールの整備と運用を検証し、評価結果を報告して改善を促す」活動です。
コントロールとは、リスクを低減するための管理の仕組みのことです。