5.2標準
エージェントが検索・チケット登録・メール送信を行う。
生成文の権限を制限する。
設計として適切なものを2つ選べ。
× 不正解
AIツールは読み書き・送信を分離し、対象・引数・利用者・承認を制限する。高影響操作はプレビュー・確認・監査・取り消しを設ける。
詳細解説
正しい読み取り・書き込み・送信をツール単位で分け、対象・引数・利用者・承認を制限する
副作用の範囲を絞れる。
副作用の範囲を絞れる。
問題の要件では、読み取り・書き込み・送信をツール単位で分け、対象・引数・利用者・承認を制限するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい高影響操作はプレビュー・確認・二者承認・監査・取り消しを設ける
誤操作を抑えられる。
誤操作を抑えられる。
問題の要件では、高影響操作はプレビュー・確認・二者承認・監査・取り消しを設けるが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤りエージェントが生成した文章なら利用者確認なしにメールを送る
意図しない副作用が起きる。
意図しない副作用が起きる。
問題の要件では、エージェントが生成した文章なら利用者確認なしにメールを送るが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り一つの管理者権限を全ツールへ渡す
最小権限に反する。
最小権限に反する。
問題の要件では、一つの管理者権限を全ツールへ渡すが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.2・2.3のツール利用、IAM、最小権限を確認する。期待される結果
自然言語の生成結果をそのまま副作用へ接続せず、操作と承認を分離できる。理解のポイント
- ツール権限
- 副作用
- 承認
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
ツール権限境界
AIが呼び出せる操作・対象・引数・主体を限定する境界。
副作用
メール送信、登録、削除など外部状態を変える処理。
問題IDAWS-AIF-528
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告