5.2標準
エージェントが検索・チケット登録・メール送信を行う。
生成文の権限を制限する。
設計として適切なものを2つ選べ。
× 不正解
AIツールは読み書き・送信を分離し、対象・引数・利用者・承認を制限する。高影響操作はプレビュー・確認・監査・取り消しを設ける。
詳細解説
正しい読み取り・書き込み・送信をツール単位で分け、対象・引数・利用者・承認を制限する
副作用の範囲を絞れる。
誤りエージェントが生成した文章なら利用者確認なしにメールを送る
意図しない副作用が起きる。
誤り一つの管理者権限を全ツールへ渡す
最小権限に反する。
正しい高影響操作はプレビュー・確認・二者承認・監査・取り消しを設ける
誤操作を抑えられる。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
AWS公式AIF-C01 Domain 5.2・2.3のツール利用、IAM、最小権限を確認する。
参考にした公式資料
確認できる内容
自然言語の生成結果をそのまま副作用へ接続せず、操作と承認を分離できる。
理解のポイント
- ツール権限
- 副作用
- 承認
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
ツール権限境界
AIが呼び出せる操作・対象・引数・主体を限定する境界。
副作用
メール送信、登録、削除など外部状態を変える処理。
問題IDAWS-AIF-528
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告