5.1標準
モデル実行環境に複数のライブラリとカスタムコードが含まれる。
脆弱性がある依存物を追跡する。
管理として適切なものを2つ選べ。
× 不正解
モデル供給網はモデルだけでなく、ランタイム・ライブラリ・コンテナ・設定を版とハッシュで追跡し、脆弱性時の影響と更新手順を管理する。
詳細解説
正しいモデル、ランタイム、ライブラリ、コンテナ、設定の版とハッシュを部品表へ記録する
影響範囲を再現可能にできる。
誤りモデルファイルだけ記録し、実行ライブラリは対象外にする
実行時の依存物もリスクになる。
正しい脆弱性検知時に影響モデル、利用環境、修正版、停止・更新手順を追跡する
依存物の問題を運用へ反映できる。
誤り依存物を更新しても再評価しない
挙動と互換性が変わる可能性がある。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
AWS公式AIF-C01 Domain 5の依存関係、脆弱性、モデル供給網を確認する。
参考にした公式資料
確認できる内容
モデルの周辺部品を含めて、脆弱性と変更影響を追跡できる。
理解のポイント
- 依存関係
- 部品表
- 脆弱性対応
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
ソフトウェア部品表
成果物を構成するモデル・コード・ライブラリ・環境の一覧。
依存関係追跡
ある部品の脆弱性や変更がどのモデル・環境へ影響するか調べること。
問題IDAWS-AIF-536
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告