5.2標準
規制対象データを第三者AIサービスへ送る。
処理地域と契約条件を確認して導入可否を判断する。
確認項目として適切なものを2つ選べ。
× 不正解
AIデータの地域要件は入力・ログ・バックアップ・サポートを含む処理先と移転条件を確認し、暗号化・削除・保持・監査を契約と技術で管理する。
詳細解説
正しい入力・ログ・バックアップの保管・処理地域と移転条件を確認する
データレジデンシーと国外移転の要件を判断できる。
正しい暗号化、削除、保持期間、委託先、監査証跡の契約・技術条件を確認する
保管地域だけでなく、データライフサイクルと責任を管理できる。
誤りリージョン名だけ分かれば契約条件の確認は不要である
ログ、バックアップ、サポート経路など別の処理先があり得る。
誤り規制対象でも全データを無分類で送る
データ分類・最小化・承認が必要である。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
AWS公式AIF-C01 Domain 5.2のコンプライアンス、データガバナンス、第三者リスクを確認する。
参考にした公式資料
確認できる内容
処理地域だけでなく、ログ・バックアップ・契約とデータライフサイクルを確認できる。
理解のポイント
- データレジデンシー
- 国外移転
- 契約
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
データレジデンシー
データをどの国・地域で保存・処理するかに関する要件。
データライフサイクル
収集、利用、保存、共有、バックアップ、削除までのデータの流れ。
問題IDAWS-AIF-191
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告