5.2標準
規制対象データを第三者AIサービスへ送る。
処理地域と契約条件を確認して導入可否を判断する。
確認項目として適切なものを2つ選べ。
× 不正解
AIデータの地域要件は入力・ログ・バックアップ・サポートを含む処理先と移転条件を確認し、暗号化・削除・保持・監査を契約と技術で管理する。
詳細解説
正しい入力・ログ・バックアップの保管・処理地域と移転条件を確認する
データレジデンシーと国外移転の要件を判断できる。
データレジデンシーと国外移転の要件を判断できる。
問題の要件では、入力・ログ・バックアップの保管・処理地域と移転条件を確認するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい暗号化、削除、保持期間、委託先、監査証跡の契約・技術条件を確認する
保管地域だけでなく、データライフサイクルと責任を管理できる。
保管地域だけでなく、データライフサイクルと責任を管理できる。
問題の要件では、暗号化、削除、保持期間、委託先、監査証跡の契約・技術条件を確認するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤りリージョン名だけ分かれば契約条件の確認は不要である
ログ、バックアップ、サポート経路など別の処理先があり得る。
ログ、バックアップ、サポート経路など別の処理先があり得る。
問題の要件では、リージョン名だけ分かれば契約条件の確認は不要であるが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り規制対象でも全データを無分類で送る
データ分類・最小化・承認が必要である。
データ分類・最小化・承認が必要である。
問題の要件では、規制対象でも全データを無分類で送るが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.2のコンプライアンス、データガバナンス、第三者リスクを確認する。期待される結果
処理地域だけでなく、ログ・バックアップ・契約とデータライフサイクルを確認できる。理解のポイント
- データレジデンシー
- 国外移転
- 契約
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
データレジデンシー
データをどの国・地域で保存・処理するかに関する要件。
データライフサイクル
収集、利用、保存、共有、バックアップ、削除までのデータの流れ。
問題IDAWS-AIF-191
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告