生成AIパスポート 用語解説
リスクベースアプローチとは
対策の程度をリスクの大きさに対応させるという考え方。AI事業者ガイドラインが採用する基本姿勢の一つ。
リスクベースアプローチの意味と見分け方
リスクベースアプローチは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第4章 情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。
- 個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
- フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
- AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドライン（総務省・経済産業省）の位置づけの説明として、最も適切なものはどれか。
正解は「法的拘束力を持たない非拘束的なソフトローである」である。AI事業者ガイドラインは、関係者による自主的な取組を促し、非拘束的なソフトローによって目的達成に導くゴールベースの考え方で作成された指針であり、法的拘束力はない。細かな行為義務を課すルールベースの規制ではない点が特徴で、対策の程度をリスクの大きさに対応させるリスクベースアプローチを採る。 判断では、罰則付き規制・事業許可の認証・個別契約ではなく、自主的取組を促す指針かを見る。法的拘束力を持たず、ゴールベースかつリスクベースで取組を導く非拘束的なソフトローが正しい。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AIをめぐる技術や社会状況の変化に応じて、ガイドラインを一度きりで固定せず、適宜見直して更新していく文書としての位置づけはどれか。
正解は「Living Document」です。Living Documentは、一度策定して終わりにせず、状況の変化に応じて適宜更新され続ける文書という位置づけを指す。設問の判断軸は、法的な拘束力の有無やリスクの大きさではなく、文書が継続して改訂されるかどうかである。非拘束的なソフトローは法的拘束力を持たず自主的な取組を促す規範の性格、リスクベースアプローチはリスクの大きさに応じて対策の程度を考える方法、アジャイル・ガバナンスは環境・リスク分析から評価までを循環させる考え方である。文書の更新性を問う表現を手掛かりに区別する。
第4章 情報リテラシー・基本理念とAI社会原則 / AIを取り巻く理念と原則・ガイドライン
AI事業者ガイドラインが採用する「リスクベースアプローチ」と「アジャイル・ガバナンス」の説明として、最も適切なものはどれか。
正解は「リスクベースアプローチは対策の程度をリスクの大きさに対応させる考え方であり、アジャイル・ガバナンスは環境・リスク分析からゴール設定・システムデザイン・運用・評価までを繰り返すサイクルである」である。AI事業者ガイドラインは、対策の程度をリスクの大きさに対応させるリスクベースアプローチと、環境・リスク分析→ゴール設定→システムデザイン→運用→評価のサイクルを繰り返すアジャイル・ガバナンスを採用し、Living Documentとして適宜更新される。一律の対策を義務づける、指針を固定する、最も厳格な対策を一律適用する、AI新法が採用する考え方であるとする説明は、いずれもガイドラインの内容と一致しない。
同じ章で確認したい用語
他資格でも出題される用語
到達チェック
- リスクベースアプローチを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、リスクベースアプローチに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
用語を体系的に学べる書籍（Amazon）
PR
執筆: AI資格ドリル編集部（運営者情報を見る）