4.1標準
顧客サポートの要約へ問い合わせ本文を入力する。
不要な個人情報をモデルへ渡さない。
設計として適切なものを2つ選べ。
× 不正解
AI処理では目的に必要なデータだけを使い、匿名化・マスキング、目的・保存期間・権限を管理し、適用法令と通知を確認する。
詳細解説
正しい目的に不要な氏名・住所・識別子をマスキングまたは削除する
処理対象を必要な情報に絞り、漏えい時の影響を減らせる。
処理対象を必要な情報に絞り、漏えい時の影響を減らせる。
問題の要件では、目的に不要な氏名・住所・識別子をマスキングまたは削除するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい保存期間、利用目的、アクセス権限を定義して監査する
データをどの目的で誰がいつまで扱えるかを明確にできる。
データをどの目的で誰がいつまで扱えるかを明確にできる。
問題の要件では、保存期間、利用目的、アクセス権限を定義して監査するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り精度のため全個人情報を無期限に保存する
必要性と保存期間の制御がなく、プライバシーリスクが増す。
必要性と保存期間の制御がなく、プライバシーリスクが増す。
問題の要件では、精度のため全個人情報を無期限に保存するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤りモデルを使うので本人への通知や法令確認は不要である
AI利用でも法令・契約・社内方針と透明性が必要である。
AI利用でも法令・契約・社内方針と透明性が必要である。
問題の要件では、モデルを使うので本人への通知や法令確認は不要であるが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 4.1の責任あるAI、データプライバシー、Amazon Macieの説明を確認する。期待される結果
データ最小化と利用目的・保存・権限の管理を説明できる。理解のポイント
- データ最小化
- マスキング
- 保存期間
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
データ最小化
目的の達成に必要な範囲へデータの種類、量、保持期間を絞ること。
マスキング
氏名や識別子の一部を置換・隠蔽し、直接の識別を難しくする処理。
問題IDAWS-AIF-109
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告