5.2標準
顧客からプロンプトと生成履歴の削除依頼を受けた。
サービス提供者と自社の複製・バックアップを含めて確認する。
対応として適切なものを2つ選べ。
× 不正解
削除は主データだけでなくキャッシュ・バックアップ・委託先を特定し、日時・対象・例外・完了証明を監査する。
詳細解説
正しい対象ID、保存先、キャッシュ、バックアップ、委託先を特定して削除範囲を確認する
隠れた複製を含む実際のデータ経路を把握できる。
隠れた複製を含む実際のデータ経路を把握できる。
問題の要件では、対象ID、保存先、キャッシュ、バックアップ、委託先を特定して削除範囲を確認するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい削除日時、対象、担当、例外、提供者からの完了証明を監査記録へ残す
削除要求を実行・検証した証拠になる。
削除要求を実行・検証した証拠になる。
問題の要件では、削除日時、対象、担当、例外、提供者からの完了証明を監査記録へ残すが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤りアプリの主データだけ消して完了とする
ログやバックアップに残る可能性がある。
ログやバックアップに残る可能性がある。
問題の要件では、アプリの主データだけ消して完了とするが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り完了証明は不要で、口頭確認だけでよい
契約・監査・再発時の検証ができない。
契約・監査・再発時の検証ができない。
問題の要件では、完了証明は不要で、口頭確認だけでよいが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.2のデータ削除、保持、委託先、監査を確認する。期待される結果
削除要求をデータ経路と証跡で確認し、口頭対応にしない設計を説明できる。理解のポイント
- 削除範囲
- バックアップ
- 完了証明
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
削除証跡
いつ、何を、どの範囲で削除し、例外や完了を誰が確認したかの記録。
データ経路
収集、処理、ログ、キャッシュ、バックアップ、委託先へデータが流れる経路。
問題IDAWS-AIF-251
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告