生成AIパスポート 用語解説
リスクベースアプローチとは
対策の程度をリスクの大きさに対応させるという考え方。AI事業者ガイドラインが採用する基本姿勢の一つ。
まず押さえる結論
リスクベースアプローチは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-06-27。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
×個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
×フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
×AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドライン（総務省・経済産業省）の位置づけの説明として、最も適切なものはどれか。
正解は「法的拘束力を持たない非拘束的なソフトローである」である。AI事業者ガイドラインは、関係者による自主的な取組を促し、非拘束的なソフトローによって目的達成に導くゴールベースの考え方で作成された指針であり、法的拘束力はない。細かな行為義務を課すルールベースの規制ではない点が特徴で、対策の程度をリスクの大きさに対応させるリスクベースアプローチを採る。 判断では、罰則付き規制・事業許可の認証・個別契約ではなく、自主的取組を促す指針かを見る。法的拘束力を持たず、ゴールベースかつリスクベースで取組を導く非拘束的なソフトローが正しい。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用する「リスクベースアプローチ」と「アジャイル・ガバナンス」の説明として、最も適切なものはどれか。
正解は「リスクベースアプローチは対策の程度をリスクの大きさに対応させる考え方であり、アジャイル・ガバナンスは環境・リスク分析からゴール設定・システムデザイン・運用・評価までを繰り返すサイクルである」である。AI事業者ガイドラインは、対策の程度をリスクの大きさに対応させるリスクベースアプローチと、環境・リスク分析→ゴール設定→システムデザイン→運用→評価のサイクルを繰り返すアジャイル・ガバナンスを採用し、Living Documentとして適宜更新される。一律の対策を義務づける、指針を固定する、最も厳格な対策を一律適用する、AI新法が採用する考え方であるとする説明は、いずれもガイドラインの内容と一致しない。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用する考え方に関する次の説明のうち、誤っているものはどれか。
正解は「リスクベースアプローチとは、一度策定して終わりではなく、技術の進展や社会情勢の変化に応じて内容を適宜見直し、更新され続ける文書という位置づけである」（誤り）である。リスクベースアプローチは、対策の程度をリスクの大きさに対応させる考え方であり、設問の説明はLiving Documentの定義をリスクベースアプローチに誤って当てはめている。ゴールベース・Living Document・アジャイル・ガバナンスの説明はいずれも正しい。これらの考え方はAI事業者ガイドライン全体を貫く基本姿勢として位置づけられている。
同じ章で確認したい用語
到達チェック
- リスクベースアプローチを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、リスクベースアプローチに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部（運営者情報を見る）