生成AIパスポート 用語解説
セキュリティとプライバシーとは
インターネット利用に伴う情報漏えい・不正アクセスなどのリスクから自分や他者の情報を守る考え方と、それを実践するための知識。
セキュリティとプライバシーの意味と見分け方
セキュリティとプライバシーは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第4章 情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。
- 個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
- フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
- AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
【2027年2月試験から適用の新シラバス項目】会社が承認していないAIツールを、従業員が業務で利用している状態を何というか。
【2027年2月試験から適用の新シラバス項目】正解は「シャドーAI」である。新シラバスの第4章には中項目「シャドーAIと企業コンプライアンス」があり、承認されていないAIツールを業務利用する危険性が学習項目に含まれる。問題文の決定条件は、会社が承認していないAIツールを業務で使う点である。ランサムウェアは身代金を要求するマルウェアで、AIツールの利用状況を指す語ではない。承認済みツールとの違いは、会社が把握し管理しているかどうかにある。2027年2月試験から問われる項目である。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
【2027年2月試験から適用の新シラバス項目】シャドーAIによる情報漏えいを防ぐため、企業が従業員に示す対応として最も適切なものはどれか。
【2027年2月試験から適用の新シラバス項目】正解は「承認済みツールと、そこに入力可能な情報の範囲を示し、新しいツールは申請して承認を得る」である。新シラバスのシャドーAIの詳細キーワードに、承認済みツール、入力可能な情報、出力確認、利用履歴、情報漏えいが載り、第4章のAIガバナンスでは新しいAIツールの申請と承認フローが学習項目にある。問題文の決定条件は、企業が従業員に示す対応という点である。個人アカウントの自由利用と履歴の不取得は、情報漏えいを追跡できなくする。2027年2月試験から問われる項目である。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
【2027年2月試験から適用の新シラバス項目】生成AIの出力を業務で使うときの検証の考え方として、最も適切なものはどれか。
【2027年2月試験から適用の新シラバス項目】正解は「用途と影響度に応じて検証レベルを変え、採用・修正・破棄・専門家確認のいずれかを判断する」である。新シラバスの中項目「AI出力の評価と検証」は、用途と影響度に応じた検証レベルの考え方を学習目標とし、採用・修正・破棄・専門家確認のいずれかを判断する。問題文の決定条件は、検証の考え方である。影響度が低い用途と高い用途で確認の深さを揃える運用は、手間か見落としのどちらかを生む。2027年2月試験から問われる項目である。
同じ章で確認したい用語
到達チェック
- セキュリティとプライバシーを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、セキュリティとプライバシーに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
用語を体系的に学べる書籍（Amazon）
PR
執筆: AI資格ドリル編集部（運営者情報を見る）