生成AIパスポート第4章情報リテラシー・基本理念とAI社会原則予想問題と解説

生成AIパスポート「第4章情報リテラシー・基本理念とAI社会原則」の予想問題を30問、各問の完全解説つきで掲載しています。全問オリジナル自作・公式シラバス準拠です。

この分野で問われる主な論点

個人情報保護の観点
AI新法
セキュリティとプライバシー
インターネットリテラシー
制作物に関わる権利
AIを取り巻く理念と原則・ガイドライン

この分野を演習する（30問）

間違えやすいポイント（作問者分析）

当サイトの作問時に観察した、取り違えやすい論点です（公式の統計ではありません）。

個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。

第1問・個人情報保護の観点

本人の人種・信条・病歴・犯罪の経歴など、不当な差別や偏見が生じないよう取り扱いに特に配慮を要する個人情報を、個人情報保護法では何と呼ぶか。

ア限定提供データ
イ匿名加工情報
ウ要配慮個人情報正解
エ個人識別符号

解説

人種・信条・病歴・犯罪の経歴など、取り扱いに特に配慮を要する情報は「要配慮個人情報」（機微・センシティブ情報）と呼ばれる。匿名加工情報は特定の個人を識別できないよう加工した情報、個人識別符号は指紋やマイナンバー等それ単体で個人を識別できる符号、限定提供データは不正競争防止法上の概念。

https://guga.or.jp/assets/syllabus.pdf （第4章個人情報保護の観点）

第2問・ AI新法

2025年6月4日に公布された「人工知能関連技術の研究開発及び活用の推進に関する法律」の通称はどれか。

アAI新法正解
イ不正競争防止法
ウAI事業者ガイドライン
エ改正個人情報保護法

解説

「人工知能関連技術の研究開発及び活用の推進に関する法律」は通称AI新法と呼ばれ、2025年6月4日に公布された。AI事業者ガイドラインは法律ではなく国の指針（第1.1版が2025年3月28日に改訂）。改正個人情報保護法・不正競争防止法はそれぞれ別の法律。

https://guga.or.jp/2025-10-01/1100-1 ／ https://guga.or.jp/assets/syllabus.pdf （第4章 AI新法）

第3問・セキュリティとプライバシー

正規の企業や金融機関などを装ったメールや偽サイトに誘導し、IDやパスワード、クレジットカード情報などを盗み取る詐欺を何というか。

アアンチウイルスソフトウェア
イマルウェア
ウフィッシング詐欺正解
エランサムウェア

解説

正規の組織を装った偽メールや偽サイトで認証情報を盗み取る詐欺がフィッシング詐欺。ランサムウェアはデータを暗号化して身代金を要求する不正プログラム、マルウェアは悪意あるソフトウェアの総称、アンチウイルスソフトウェアはむしろそれらを防ぐ防御側のソフトで、いずれも『正規組織を装って情報を盗む詐欺』そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章セキュリティとプライバシー）

第4問・セキュリティとプライバシー

コンピュータ内のデータを暗号化して使えなくし、復旧と引き換えに金銭（身代金）を要求する不正プログラムを何というか。

アランサムウェア正解
イヴィッシング
ウスミッシング
エフィッシング詐欺

解説

データを暗号化して身代金を要求する不正プログラムがランサムウェア。フィッシング詐欺は偽メール・偽サイトで情報を盗む手口、スミッシングはSMSを使ったフィッシング、ヴィッシングは電話（音声）を使ったフィッシングで、いずれも暗号化して金銭を要求するものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章セキュリティとプライバシー）

第5問・インターネットリテラシー

インターネットを適切かつ安全に利用するために必要な、情報を正しく読み取り判断する知識や能力を何というか。

ア匿名加工情報
イパブリシティ権
ウランサムウェア
エインターネットリテラシー正解

解説

インターネットを適切・安全に利用するための知識や判断力をインターネットリテラシーという。ランサムウェアは不正プログラム、匿名加工情報は個人を識別できないよう加工した情報、パブリシティ権は有名人の氏名・肖像の経済的価値を守る権利で、いずれも『利用に必要な知識・判断力』を指す語ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章インターネットリテラシー）

第6問・個人情報保護の観点

特定の個人を識別できないように個人情報を加工し、その情報を元に戻せない（復元できない）ようにした情報を何というか。

ア匿名加工情報正解
イ個人識別符号
ウ要配慮個人情報
エ機微（センシティブ）情報

解説

特定個人を識別できず、かつ復元できないように加工した情報が匿名加工情報。要配慮個人情報と機微（センシティブ）情報は人種・信条・病歴など取り扱いに配慮を要する情報、個人識別符号は指紋やマイナンバーなどそれ単体で個人を識別できる符号で、いずれも『復元できないよう加工した情報』ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章個人情報保護の観点）

第7問・制作物に関わる権利

小説・音楽・絵画・写真などの創作的な表現を保護し、それを創作した人に与えられる権利を何というか。

ア特許権
イ著作権正解
ウ意匠権
エ商標権

解説

創作的な表現（著作物）を保護し、創作した人に与えられる権利が著作権。特許権は発明、商標権は商品・サービスを区別するマークや名称、意匠権は物品のデザインを保護する権利で、保護する対象が異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章制作物に関わる権利）

第8問・制作物に関わる権利

商品やサービスを他社のものと区別するために使うマークや名称（ブランド）を保護する権利を何というか。

ア意匠権
イ営業秘密
ウ商標権正解
エ肖像権

解説

商品・サービスを区別するためのマークや名称を保護する権利が商標権。意匠権は物品のデザイン、肖像権は本人の容ぼう・姿を無断で利用されない権利、営業秘密は不正競争防止法で守られる秘密情報で、いずれもブランドの標識を保護する権利ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章制作物に関わる権利）

第9問・ AIを取り巻く理念と原則・ガイドライン

AI事業者ガイドラインで示される、AIの事業活動を担う3つの主体に含まれるものはどれか。

アAI販売者
イAI監査者
ウAI開発者（AI Developer）正解
エAI管理者

解説

AI事業者ガイドラインは、AIの事業活動を担う主体をAI開発者（AI Developer）・AI提供者（AI Provider）・AI利用者（AI Business User）の3つに分けて整理している。AI販売者・AI管理者・AI監査者はこの3主体には含まれない。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

第10問・ AIを取り巻く理念と原則・ガイドライン

AI社会原則のうち、AIが特定の個人や集団に対して不当な差別や偏りを生まないようにすべきだとする原則はどれか。

アアカウンタビリティ
イ公平性正解
ウイノベーション
エ透明性

解説

不当な差別や偏りを生まないようにすべきだとする原則が公平性。透明性はAIの判断や仕組みを説明できる状態にすること、アカウンタビリティは結果に対する説明責任、イノベーションは技術革新の促進を指し、いずれも『差別・偏りを防ぐ』原則そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

第11問・インターネットリテラシー

デジタル社会の構成員として、情報技術を責任を持って適切に利用し、オンライン上で他者を尊重して行動するための権利と責任を指す概念はどれか。

ア情報リテラシー
イセキュリティとプライバシー
ウデジタル市民権正解
エテクノロジーの理解

解説

デジタル市民権（デジタルシチズンシップ）は、デジタル社会の構成員として情報技術を責任を持って適切に利用し、オンライン上で他者を尊重して行動するための権利と責任を指す概念。情報リテラシーは情報を収集・判断・活用する能力、テクノロジーの理解は技術そのものへの理解、セキュリティとプライバシーは安全面・私生活保護に関する論点で、いずれも『デジタル社会の一員としての権利と責任』を表す語ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章インターネットリテラシー）

第12問・セキュリティとプライバシー

SMS（ショートメッセージ）を悪用し、偽のメッセージから偽サイトへ誘導して個人情報を盗み取る手口を何というか。

アベイト攻撃
イスミッシング正解
ウランサムウェア
エヴィッシング

解説

SMS（ショートメッセージ）を悪用して偽メッセージから偽サイトへ誘導し情報を盗む手口がスミッシング。ヴィッシングは電話（音声）を使ったフィッシング、ランサムウェアはデータを暗号化して身代金を要求する不正プログラム、ベイト攻撃は『餌』で興味を引いて誘導する手口で、いずれもSMSを悪用する手口そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章セキュリティとプライバシー）

第13問・セキュリティとプライバシー

コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称を何というか。

アソーシャルエンジニアリング攻撃正解
イランサムウェア
ウアンチウイルスソフトウェア
エマルウェア

解説

技術的な脆弱性ではなく人の心理的な隙やミスにつけ込んで情報を入手しようとする攻撃の総称がソーシャルエンジニアリング攻撃。マルウェアは悪意あるソフトウェアの総称、ランサムウェアはデータを暗号化して身代金を要求する不正プログラム、アンチウイルスソフトウェアはむしろそれらを防ぐ防御側のソフトで、いずれも『人の心理につけ込む攻撃の総称』ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章セキュリティとプライバシー）

第14問・セキュリティとプライバシー

不特定多数ではなく特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗み取る標的型の攻撃を何というか。

アベイト攻撃
イスピアフィッシング正解
ウスミッシング
エプレテキスト

解説

特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗む標的型攻撃がスピアフィッシング。スミッシングはSMSを使ったフィッシング、ベイト攻撃は『餌』で興味を引いて誘導する手口、プレテキストは作り話の口実で相手を信用させ情報を聞き出す手口で、いずれも特定の標的に合わせた標的型メール攻撃そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章セキュリティとプライバシー）

第15問・個人情報保護の観点

指紋データやマイナンバー（個人番号）のように、それ単体で特定の個人を識別できる文字・番号・記号などを、個人情報保護法では何と呼ぶか。

ア限定提供データ
イ匿名加工情報
ウ個人識別符号正解
エ要配慮個人情報

解説

指紋データやマイナンバー（個人番号）など、それ単体で特定の個人を識別できる文字・番号・記号を個人情報保護法では個人識別符号という。要配慮個人情報は人種・信条・病歴など取り扱いに配慮を要する情報、匿名加工情報は特定の個人を識別できないよう加工した情報、限定提供データは不正競争防止法上の概念で、いずれも『それ単体で個人を識別できる符号』ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章個人情報保護の観点）

第16問・個人情報保護の観点

個人情報の適正な取り扱いを確保するため、事業者の監督や個人情報保護法に関する事務を担う日本の行政機関はどれか。

ア個人情報取扱事業者
イ個人情報保護委員会正解
ウ個人情報保護法
エ個人識別符号

解説

個人情報の適正な取り扱いを確保するため、事業者の監督や個人情報保護法に関する事務を担う行政機関が個人情報保護委員会。個人情報取扱事業者は個人情報を事業で扱う側（監督される側）、個人情報保護法は法律そのもの、個人識別符号はそれ単体で個人を識別できる符号で、いずれも監督を担う行政機関ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章個人情報保護の観点）

第17問・制作物に関わる権利

自然法則を利用した技術的なアイデア（発明）を保護し、一定期間その独占的な実施を認める権利を何というか。

ア意匠権
イ特許権正解
ウ著作権
エ商標権

解説

自然法則を利用した技術的なアイデア（発明）を保護し、一定期間その独占的な実施を認める権利が特許権。意匠権は物品のデザイン、商標権は商品・サービスを区別するマークや名称、著作権は創作的な表現を保護する権利で、保護する対象が異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章制作物に関わる権利）

第18問・制作物に関わる権利

著名人の氏名や肖像が持つ、顧客を引きつける経済的な価値（顧客吸引力）を本人が独占的に利用できる権利を何というか。

ア著作権
イ商標権
ウ肖像権
エパブリシティ権正解

解説

著名人の氏名や肖像が持つ顧客吸引力（経済的価値）を本人が独占的に利用できる権利がパブリシティ権。肖像権は本人の容ぼう・姿を無断で撮影・利用されない権利（人格的側面）であり経済的価値の独占とは観点が異なる。商標権はブランドの標識、著作権は創作的表現を保護する権利で、いずれも『有名人の氏名・肖像の経済的価値』を守る権利ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章制作物に関わる権利）

第19問・制作物に関わる権利

不正競争防止法によって保護される、秘密として管理されている有用な技術上・営業上の情報（顧客名簿や製造ノウハウなど）を何というか。

ア限定提供データ
イ営業秘密正解
ウ要配慮個人情報
エ個人識別符号

解説

不正競争防止法で保護される、秘密として管理されている有用な技術上・営業上の情報（顧客名簿や製造ノウハウなど）が営業秘密。限定提供データは同じ不正競争防止法上の概念だが、特定の相手に限定して提供されるデータを指し『秘密として管理されている情報』とは異なる。個人識別符号・要配慮個人情報は個人情報保護法上の概念で、いずれも企業の秘密情報を指す語ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章制作物に関わる権利）

第20問・ AIを取り巻く理念と原則・ガイドライン

日本のAI社会原則が掲げる、目指すべき社会の3つの基本理念の組み合わせとして正しいものはどれか。

ア公正競争確保、イノベーション、教育・リテラシー
イ透明性、アカウンタビリティ、公平性
ウ尊厳、多様性・包摂、持続可能性正解
エ安全性、公平性、プライバシー保護

解説

日本のAI社会原則が目指す3つの基本理念は、人間の尊厳が尊重される社会（Dignity）、多様な背景を持つ人々が多様な幸せを追求できる社会（Diversity & Inclusion）、持続可能な社会（Sustainability）である。透明性・アカウンタビリティ・公平性・安全性・プライバシー保護・公正競争確保・イノベーション・教育・リテラシーなどは、これらの理念を実現するために守るべき『AI社会原則』であって、3つの基本理念そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

第21問・セキュリティとプライバシー

電話の音声通話を悪用し、公的機関や金融機関の担当者などを装って相手を信用させ、口頭で個人情報やカード番号を聞き出す手口を何というか。

アスミッシング
イフィッシング詐欺
ウヴィッシング正解
エベイト攻撃

解説

電話（音声通話）を悪用して相手を信用させ、口頭で個人情報やカード番号などを聞き出す手口がヴィッシング。スミッシングはSMS（ショートメッセージ）を悪用するフィッシング、フィッシング詐欺は偽メールや偽サイトで情報を盗む手口、ベイト攻撃は魅力的な誘い文句で興味を引いて誘導する手口で、いずれも電話の音声で聞き出す手口そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則セキュリティとプライバシー）

第22問・セキュリティとプライバシー

コンピュータやその利用者に害を与えることを目的に作られた、悪意あるソフトウェア全般を指す総称を何というか。

アマルウェア正解
イアンチウイルスソフトウェア
ウフィッシング詐欺
エランサムウェア

解説

コンピュータや利用者に害を与える目的で作られた悪意あるソフトウェアの総称がマルウェア。ランサムウェアはその一種で、データを暗号化して身代金を要求する不正プログラムを指す。アンチウイルスソフトウェアはむしろそれらを検出・防御する側のソフト、フィッシング詐欺は偽メール・偽サイトで情報を盗む手口で、いずれも悪意あるソフトウェアの総称ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則セキュリティとプライバシー）

第23問・セキュリティとプライバシー

「無料プレゼント」や「限定特典」などの魅力的な誘い文句で興味・欲求を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口を何というか。

アスミッシング
イプレテキスト
ウランサムウェア
エベイト攻撃正解

解説

魅力的な誘い文句で興味を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口がベイト攻撃。プレテキストは作り話の口実で相手を信用させ情報を聞き出す手口、スミッシングはSMSを悪用したフィッシング、ランサムウェアはデータを暗号化して身代金を要求する不正プログラムで、いずれも誘い文句で誘い込む手口そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則セキュリティとプライバシー）

第24問・セキュリティとプライバシー

もっともらしい作り話や口実をあらかじめ用意して相手を信用させ、その状況を装って機密情報を聞き出すソーシャルエンジニアリングの手口を何というか。

アブラックメール
イマルウェア
ウベイト攻撃
エプレテキスト正解

解説

もっともらしい作り話や口実をあらかじめ用意し、その状況を装って相手を信用させ機密情報を聞き出す手口がプレテキスト。ベイト攻撃は魅力的な誘い文句で興味を引いて不正なアクセスをさせる手口、ブラックメールは弱みを材料に脅して要求する手口、マルウェアは悪意あるソフトウェアの総称で、いずれも作り話の口実で信用させる手口そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則セキュリティとプライバシー）

第25問・個人情報保護の観点

個人情報をデータベース化して事業活動に利用しており、個人情報保護法に基づく義務を負う側を指す呼称はどれか。

ア個人情報取扱事業者正解
イ個人情報保護委員会
ウ匿名加工情報
エ個人識別符号

解説

個人情報をデータベース化して事業に利用し、個人情報保護法に基づく義務を負う側が個人情報取扱事業者。個人情報保護委員会はその事業者を監督する行政機関（監督する側）、個人識別符号はそれ単体で個人を識別できる符号、匿名加工情報は特定の個人を識別できないよう加工した情報で、いずれも義務を負う側を指す語ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則個人情報保護の観点）

第26問・制作物に関わる権利

物品の形状・模様・色彩など、工業製品の見た目のデザインを保護する権利を何というか。

ア著作権
イ特許権
ウ商標権
エ意匠権正解

解説

物品の形状・模様・色彩などの工業デザインを保護する権利が意匠権。著作権は小説・音楽・絵画などの創作的表現、商標権は商品・サービスを区別するマークや名称、特許権は自然法則を利用した技術的なアイデア（発明）を保護する権利で、保護する対象が異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則制作物に関わる権利）

第27問・制作物に関わる権利

本人の承諾なく、自分の容ぼうや姿を撮影されたり、その写真などを公表・利用されたりしないようにする、人格的な利益を守る権利を何というか。

ア商標権
イ著作権
ウ肖像権正解
エパブリシティ権

解説

本人の承諾なく容ぼうや姿を撮影・公表・利用されないようにする人格的な利益を守る権利が肖像権。パブリシティ権は著名人の氏名・肖像が持つ顧客吸引力（経済的価値）を独占的に利用できる権利で観点が異なる。商標権はブランドの標識、著作権は創作的表現を保護する権利で、いずれも自分の姿を無断利用されない人格的な権利ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則制作物に関わる権利）

第28問・制作物に関わる権利

不正競争防止法で保護される、ID・パスワードなどで管理した上で特定の相手に限って提供される、商業的に価値のあるデータを何というか。

ア限定提供データ正解
イ営業秘密
ウ個人識別符号
エ匿名加工情報

解説

不正競争防止法で保護される、ID・パスワード等で管理した上で特定の相手に限って提供される有用なデータが限定提供データ。営業秘密も同じ不正競争防止法上の概念だが、秘密として管理され公然と知られていない技術上・営業上の情報を指す点が異なる。匿名加工情報・個人識別符号は個人情報保護法上の概念で、いずれも特定の相手に限定提供されるデータではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則制作物に関わる権利）

第29問・制作物に関わる権利

公然と事実を示すなどして他人の社会的評価を低下させる行為を指し、生成AIで他人を貶める文章を作成・発信する際に問題となりうるものはどれか。

ア著作権侵害
イ限定提供データ
ウ意匠権
エ名誉毀損正解

解説

公然と事実を示すなどして他人の社会的評価を低下させる行為が名誉毀損で、生成AIで他人を貶める内容を発信すると問題となりうる。著作権侵害は他人の著作物を無断で利用する行為、意匠権は物品のデザインを保護する権利、限定提供データは不正競争防止法で保護されるデータで、いずれも社会的評価を低下させる行為を指す語ではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則制作物に関わる権利）

第30問・ AIを取り巻く理念と原則・ガイドライン

AIは人間の能力を拡張する道具であり、人がAIに過度に依存したり、AIによって人の意思決定や基本的人権が損なわれたりすることがあってはならない、とするAI社会原則はどれか。

アアカウンタビリティ
イイノベーション
ウ公正競争確保
エ人間中心の考え方正解

解説

AIは人間の能力を拡張する道具であり、人がAIに過度に依存したり、AIによって人の意思決定や基本的人権が損なわれたりしないようにすべきだとする原則が人間中心の考え方。公正競争確保は特定の企業や国家にAI資源が集中して不公正な競争が起きないようにする原則、イノベーションは技術革新を促進する原則、アカウンタビリティは結果に対する責任の所在を明らかにし説明責任を果たす原則で、いずれも人間中心の原則そのものではない。

https://guga.or.jp/assets/syllabus.pdf （第4章情報リテラシー・基本理念とAI社会原則 AIを取り巻く理念と原則・ガイドライン）

この分野を演習で力試し →