生成AIパスポート 用語解説
アジャイル・ガバナンスとは
環境・リスク分析→ゴール設定→システムデザイン→運用→評価というサイクルを繰り返すガバナンスの手法。AI事業者ガイドラインが採用する。
まず押さえる結論
アジャイル・ガバナンスは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-06-27。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
×個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
×フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
×AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用する「リスクベースアプローチ」と「アジャイル・ガバナンス」の説明として、最も適切なものはどれか。
正解は「リスクベースアプローチは対策の程度をリスクの大きさに対応させる考え方であり、アジャイル・ガバナンスは環境・リスク分析からゴール設定・システムデザイン・運用・評価までを繰り返すサイクルである」である。AI事業者ガイドラインは、対策の程度をリスクの大きさに対応させるリスクベースアプローチと、環境・リスク分析→ゴール設定→システムデザイン→運用→評価のサイクルを繰り返すアジャイル・ガバナンスを採用し、Living Documentとして適宜更新される。一律の対策を義務づける、指針を固定する、最も厳格な対策を一律適用する、AI新法が採用する考え方であるとする説明は、いずれもガイドラインの内容と一致しない。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用するアジャイル・ガバナンスのサイクルにおいて、最初に行うステップはどれか。
正解は「環境・リスク分析」である。アジャイル・ガバナンスは、環境・リスク分析→ゴール設定→システムデザイン→運用→評価のサイクルを繰り返す考え方であり、最初に行うステップは環境・リスク分析である。ゴール設定・システムデザイン・評価はいずれもサイクルの中に含まれるが、最初のステップではない。アジャイル・ガバナンスは一度きりで終わらず、評価の結果を踏まえて再び環境・リスク分析に戻る反復的な取り組みであり、社会情勢の変化に応じて継続的に見直される。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用する考え方に関する次の説明のうち、誤っているものはどれか。
正解は「リスクベースアプローチとは、一度策定して終わりではなく、技術の進展や社会情勢の変化に応じて内容を適宜見直し、更新され続ける文書という位置づけである」（誤り）である。リスクベースアプローチは、対策の程度をリスクの大きさに対応させる考え方であり、設問の説明はLiving Documentの定義をリスクベースアプローチに誤って当てはめている。ゴールベース・Living Document・アジャイル・ガバナンスの説明はいずれも正しい。これらの考え方はAI事業者ガイドライン全体を貫く基本姿勢として位置づけられている。
同じ章で確認したい用語
到達チェック
- アジャイル・ガバナンスを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、アジャイル・ガバナンスに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部（運営者情報を見る）