第85問〜第111問を掲載しています。答えを開き、誤答選択肢との違いまで確認してください。
正解は「政府が策定する研究開発・活用の推進に関する基本的な計画は、第7条で定められる」（誤り）である。政府が策定する人工知能基本計画は第18条で定められており、第7条は活用事業者の協力義務を定める条文である。設問の説明は人工知能基本計画の根拠条文を第7条に誤って当てはめている。他の3つの組み合わせはいずれも正しい。条文番号を正確に押さえることは、AI新法の構成を理解するうえで重要な着眼点になる。本部長・副本部長・国民・活用事業者の義務がそれぞれ異なる条項で規定されている点に注意したい。
https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法 第7条・第8条・第18条）
正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。他の3つの組み合わせはいずれも正しい。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-001/006/015/025)の定義との整合性確認
正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。他の3つの組み合わせはいずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-009/039/040/079/080)の定義との整合性確認
正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。他の3つの組み合わせはいずれも正しい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-004/022/046/047)の定義との整合性確認
正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。他の3つの組み合わせはいずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-007/008/017/026)の定義との整合性確認
正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。他の3つの組み合わせはいずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-067/069/070/078)の定義との整合性確認
正解は「2025年6月4日に公布され、同年9月1日に全面施行された」である。AI新法は2025年6月4日に公布され、一部の規定はその時点で施行されたが、同年9月1日に全面施行された。公布と施行の間に約3か月の期間が置かれており、この間に関係機関が新法への対応を準備したとみられる。他の選択肢はいずれも公布日・施行日の組み合わせまたは順序が事実と異なる。法律は公布されただけでは全面的に効力を持たず、施行日を迎えて初めて全面的に適用される点が、公布日と施行日を分けて覚える理由である。
https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法条文・施行期日）
この事例では「心理的な誘導で偽サイトへ導くフィッシングか」を確認すると、フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とするに絞れる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。
https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種、2026-07-30確認）
この事例では「SMSを悪用するスミッシングか」を確認すると、SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたるに絞れる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。他の3つの組み合わせはいずれも正しい。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-012/021/023/024)の定義との整合性確認
この事例では「AIの仕組みや運用情報を適切に開示する透明性か」を確認すると、透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則であるに絞れる。正解は「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」（誤り）である。透明性は、AIの判断過程や仕組みについて必要に応じて説明でき、外部から検証・理解できるようにすべきだとする原則であり、設問の説明はアカウンタビリティの内容を透明性に誤って当てはめている。公平性・人間中心の考え方・アカウンタビリティの説明はいずれも正しい。透明性とアカウンタビリティは、いずれも信頼性に関わる原則だが、検証可能にすることか責任を持ち説明することかという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-010/030)の定義・AI事業者ガイドラインの共通の指針10項目の説明との整合性確認
この事例では「復元不能な加工を施した匿名加工情報か」を確認すると、加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたるに絞れる。正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。他の3つの組み合わせはいずれも正しい。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-001/006/015/025)の定義との整合性確認
この事例では「AIシステムを事業活動で使うAI利用者か」を確認すると、購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたるに絞れる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。他の3つの組み合わせはいずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-009/039/040/079/080)の定義との整合性確認
この事例では「ファイルを使用不能にして身代金を求めるランサムウェアか」を確認すると、感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたるに絞れる。正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。他の3つの組み合わせはいずれも正しい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-004/022/046/047)の定義との整合性確認
この事例では「商品・役務の識別標識を保護する商標権か」を確認すると、小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたるに絞れる。正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。他の3つの組み合わせはいずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-007/008/017/026)の定義との整合性確認
この事例では「不当な差別や偏りを抑える公平性か」を確認すると、学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたるに絞れる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。他の3つの組み合わせはいずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-067/069/070/078)の定義との整合性確認
この事例では「人の心理や信頼を利用するソーシャルエンジニアリングか」を確認すると、フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とするに絞れる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。
https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種、2026-07-30確認）
この事例では「音声通話を使うヴィッシングか」を確認すると、SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたるに絞れる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。他の3つの組み合わせはいずれも正しい。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-012/021/023/024)の定義との整合性確認
この事例では「自らの行為へ責任を持ち説明責任を果たすか」を確認すると、透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則であるに絞れる。正解は「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」（誤り）である。透明性は、AIの判断過程や仕組みについて必要に応じて説明でき、外部から検証・理解できるようにすべきだとする原則であり、設問の説明はアカウンタビリティの内容を透明性に誤って当てはめている。公平性・人間中心の考え方・アカウンタビリティの説明はいずれも正しい。透明性とアカウンタビリティは、いずれも信頼性に関わる原則だが、検証可能にすることか責任を持ち説明することかという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-010/030)の定義・AI事業者ガイドラインの共通の指針10項目の説明との整合性確認
この事例では「身体的特徴を変換し個人識別に使える個人識別符号か」を確認すると、加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたるに絞れる。正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。他の3つの組み合わせはいずれも正しい。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-001/006/015/025)の定義との整合性確認
この事例では「AIシステムを製品・サービスとして提供する主体か」を確認すると、購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたるに絞れる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。他の3つの組み合わせはいずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-009/039/040/079/080)の定義との整合性確認
この事例では「防御ソフトとランサムウェアの役割を分けるか」を確認すると、感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたるに絞れる。正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。他の3つの組み合わせはいずれも正しい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-004/022/046/047)の定義との整合性確認
この事例では「創作と同時に著作物を保護する著作権か」を確認すると、小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたるに絞れる。正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。他の3つの組み合わせはいずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-007/008/017/026)の定義との整合性確認
この事例では「生命・身体・財産への危害を抑える安全性か」を確認すると、学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたるに絞れる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。他の3つの組み合わせはいずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-067/069/070/078)の定義との整合性確認
この事例では「偽装した連絡やサイトで秘密情報を盗むフィッシングか」を確認すると、フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とするに絞れる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。
https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種、2026-07-30確認）
この事例では「スミッシング・ヴィッシング・フィッシングの媒体を照合するか」を確認すると、SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたるに絞れる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。他の3つの組み合わせはいずれも正しい。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-012/021/023/024)の定義との整合性確認
この事例では「AIモデルやアルゴリズムを開発するAI開発者か」を確認すると、購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたるに絞れる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。他の3つの組み合わせはいずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-009/039/040/079/080)の定義との整合性確認
この事例では「属性による不合理な偏りを防ぐ公平性か」を確認すると、学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたるに絞れる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。他の3つの組み合わせはいずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。
content/gen-ai-passport/questions/sample-questions.json 内の既存問題(gaip-ch4-067/069/070/078)の定義との整合性確認