5.3標準
モデル実行環境に複数のライブラリとカスタムコードが含まれる。
脆弱性がある依存物を追跡する。
管理として適切なものを2つ選べ。
× 不正解
モデル供給網はモデルだけでなく、ランタイム・ライブラリ・コンテナ・設定を版とハッシュで追跡し、脆弱性時の影響と更新手順を管理する。
詳細解説
正しいモデル、ランタイム、ライブラリ、コンテナ、設定の版とハッシュを部品表へ記録する
影響範囲を再現可能にできる。
影響範囲を再現可能にできる。
問題の要件では、モデル、ランタイム、ライブラリ、コンテナ、設定の版とハッシュを部品表へ記録するが解決する範囲と、別の工程が担う範囲を分けて判断する。
正しい脆弱性検知時に影響モデル、利用環境、修正版、停止・更新手順を追跡する
依存物の問題を運用へ反映できる。
依存物の問題を運用へ反映できる。
問題の要件では、脆弱性検知時に影響モデル、利用環境、修正版、停止・更新手順を追跡するが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤りモデルファイルだけ記録し、実行ライブラリは対象外にする
実行時の依存物もリスクになる。
実行時の依存物もリスクになる。
問題の要件では、モデルファイルだけ記録し、実行ライブラリは対象外にするが解決する範囲と、別の工程が担う範囲を分けて判断する。
誤り依存物を更新しても再評価しない
挙動と互換性が変わる可能性がある。
挙動と互換性が変わる可能性がある。
問題の要件では、依存物を更新しても再評価しないが解決する範囲と、別の工程が担う範囲を分けて判断する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS公式AIF-C01 Domain 5.3の依存関係、脆弱性、モデル供給網を確認する。期待される結果
モデルの周辺部品を含めて、脆弱性と変更影響を追跡できる。理解のポイント
- 依存関係
- 部品表
- 脆弱性対応
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
ソフトウェア部品表
成果物を構成するモデル・コード・ライブラリ・環境の一覧。
依存関係追跡
ある部品の脆弱性や変更がどのモデル・環境へ影響するか調べること。
問題IDAWS-AIF-536
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告