5.2標準
モデルが個人情報を誤って返した可能性がある。
社内・委託先・利用者への通知要否を確認する。
初動として適切なものを2つ選べ。
× 不正解
AI事故は影響・地域・契約・法令の期限を確認して責任者へ上げ、証跡保全と封じ込めを並行する。
詳細解説
正しい影響データ、地域、利用者、契約・法令の期限を特定し、責任者へエスカレーションする
通知判断に必要な事実と期限を整理できる。
通知判断に必要な事実と期限を整理できる。
問題の要件では、影響データ、地域、利用者、契約・法令の期限を特定し、責任者へエスカレーションするが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい証跡を保全し、アクセス停止・秘密失効・モデル保留など封じ込めを行う
被害拡大を防ぎながら通知準備を進められる。
被害拡大を防ぎながら通知準備を進められる。
問題の要件では、証跡を保全し、アクセス停止・秘密失効・モデル保留など封じ込めを行うが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り事実が不明でも全利用者へ断定的な内容を送る
誤情報と二次被害につながる。
誤情報と二次被害につながる。
問題の要件では、事実が不明でも全利用者へ断定的な内容を送るが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り委託先の事故なので自社の通知責任はないと判断する
契約・法令・責任分界の確認が必要である。
契約・法令・責任分界の確認が必要である。
問題の要件では、委託先の事故なので自社の通知責任はないと判断するが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.2のインシデント、通知、第三者リスクを確認する。期待される結果
通知判断と被害封じ込めを、事実・期限・責任分界に基づいて進められる。理解のポイント
- 影響範囲
- 期限
- 封じ込め
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
インシデント通知
事故の影響、法令・契約上の期限、対象者、連絡内容を判断して伝える手続き。
封じ込め
権限停止、秘密失効、経路遮断などで被害拡大を抑える初動。
問題IDAWS-AIF-290
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告