5.2標準
新しい生成AIサービスを顧客情報の処理へ利用する。
適用法令、契約、データ所在地、委託先の責任を確認してから導入したい。
導入前に確認する項目を2つ選べ。
× 不正解
AI導入では、データ分類、法令・契約、所在地、責任分担、監査・削除・事故対応を事前に確認する。
詳細解説
正しい処理データの種類と、適用される法令・契約上の制約
個人情報や機密情報の扱い、目的、保存・越境条件を確認する。
個人情報や機密情報の扱い、目的、保存・越境条件を確認する。
問題の要件では、処理データの種類と、適用される法令・契約上の制約が解決する範囲と、別の工程が担う範囲を分けて判断する。
正しいサービス提供者と利用組織の責任分担、監査・削除手順
責任範囲と事故・削除時の手順を契約や運用へ反映する。
責任範囲と事故・削除時の手順を契約や運用へ反映する。
問題の要件では、サービス提供者と利用組織の責任分担、監査・削除手順が解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り規制を確認せず、モデルの精度だけで決める
精度だけでは法令・契約・プライバシー要件を満たせない。
精度だけでは法令・契約・プライバシー要件を満たせない。
問題の要件では、規制を確認せず、モデルの精度だけで決めるが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り利用者へ機密情報の送信を無制限に許可する
入力方針とアクセス制御が必要で、無制限の送信は危険である。
入力方針とアクセス制御が必要で、無制限の送信は危険である。
問題の要件では、利用者へ機密情報の送信を無制限に許可するが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01ガイドのDomain 5.2とAWS責任共有モデル・データプライバシー情報を確認する。期待される結果
精度だけでなく、データ・法令・契約・責任分担を導入判断へ含められる。理解のポイント
- 法令・契約
- 責任分担
- データ所在地
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
コンプライアンス
法令、規制、契約、社内方針などの要求事項を満たすこと。
責任分担
クラウド事業者と利用者が、サービス・設定・データ・運用のどこを担うかを明確にすること。
問題IDAWS-AIF-061
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告