生成AIパスポート 第4章 生成AIのリスク予防・AI倫理・ガバナンス（2027年2月試験の新シラバス）一問一答

正解は「第1章総則・第2章基本的施策・第3章人工知能基本計画・第4章人工知能戦略本部」である。AI新法は全4章28条から成り、第1章総則（1-10条）・第2章基本的施策（11-17条）・第3章人工知能基本計画（18条）・第4章人工知能戦略本部（19-28条）という構成である。他の選択肢はいずれも章の順序が実際の構成と一致しない。章の並び順は、法律の基本的な考え方（総則）から個別施策、計画、実施体制へと進む構成になっており、条文番号の範囲とあわせて覚えると整理しやすい。

https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法 全4章28条の構成）

正解は「個人情報の有用性に配慮しつつ、個人の権利利益を保護すること」である。個人情報保護法第1条は、個人情報を取り扱う事業者の遵守すべき義務等を定める一方、個人情報の適正かつ効果的な活用が新たな産業の創出等に資することにも配慮する、有用性と権利保護の両立を目的として定めている。個人情報の一切の利用を禁止するという説明、AI新法のようなAI推進を目的とする説明、特定の民間企業の営業秘密のみを保護するという説明は、いずれも個人情報保護法の目的と一致しない。

https://laws.e-gov.go.jp/law/415AC0000000057 （個人情報保護法第1条）

正解は「著作権・特許権・商標権・意匠権など、人間の創造的活動によって生み出された成果を保護する権利の総称である」である。知的財産権は、著作権・特許権・商標権・意匠権など、人間の創造的活動によって生み出された成果（発明・デザイン・表現など）を保護する権利の総称である。個人情報を保護する権利、不正競争防止法上の営業秘密等のみを指す説明、行政法上の権利とする説明は、いずれも知的財産権の定義と一致しない。知的財産権は私法上の権利として、創作者や発明者に一定期間の独占的利用を認める点が特徴である。

https://guga.or.jp/assets/syllabus.pdf （第4章 制作物に関わる権利）

正解は「不正競争防止法は、著作権・特許権・商標権・意匠権など、人間の創造的活動によって生み出された成果を保護する」（誤り）である。不正競争防止法は、営業秘密や限定提供データなど、事業者が秘密として管理する有用な情報や、ID・パスワード等で管理し特定の相手に提供するデータを保護する法律であり、設問の説明は知的財産権全般の説明を不正競争防止法に誤って当てはめている。知的財産権・個人情報保護法・AI新法の説明はいずれも正しい。不正競争防止法と知的財産権は、いずれも事業活動に関わる権利保護の法律だが、保護対象が管理された情報か創作的な成果かという点で異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章 制作物に関わる権利）

正解は「公平性とは、AIの利用によって生命・身体・財産などに危害が及ばないよう、リスクを抑えるべきだとする原則である」（誤り）である。公平性は、AIが特定の個人や集団に対して不当な差別や偏りを生まないようにすべきだとする原則であり、設問の説明は安全性の定義を公平性に誤って当てはめている。プライバシー保護・安全性・セキュリティ確保の説明はいずれも正しい。公平性と安全性は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か生命・身体・財産への危害防止かという点で異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「業務外利用者」である。AI事業者ガイドラインでは、日常生活でAIサービスを利用する一般消費者を業務外利用者と呼び、ガイドラインの直接の対象には含めていない。AI利用者（AI Business User）は事業活動においてAIシステムまたはAIサービスを利用する事業者、AI提供者はAIシステムを製品やサービスに組み込んで提供する事業者、AI開発者はAIモデルやアルゴリズムを開発する事業者であり、いずれも一般消費者を指す呼称ではない。

https://www.soumu.go.jp/main_content/001064279.pdf （AI事業者ガイドライン第1.1版）

正解は「AIシステムを製品やサービスに組み込んで提供する事業者」である。AI提供者（AI Provider）は、AIシステムを製品やサービスに組み込んで提供する事業者と定義される。開発する事業者はAI開発者（AI Developer）、事業活動で利用する事業者はAI利用者（AI Business User）、日常生活で利用する一般消費者は業務外利用者と呼ばれ、いずれもAI提供者とは異なる立場である。AI提供者・AI開発者・AI利用者・業務外利用者という4つの立場を区別することは、AI事業者ガイドラインの各主体に求められる役割を理解するうえで重要である。

https://www.soumu.go.jp/main_content/001064279.pdf （AI事業者ガイドライン第1.1版）

正解は「AIモデルやアルゴリズムを開発する事業者」である。AI開発者（AI Developer）は、AIモデルやアルゴリズムを開発する事業者と定義される。組み込んで提供する事業者はAI提供者（AI Provider）、事業活動で利用する事業者はAI利用者（AI Business User）、日常生活で利用する一般消費者は業務外利用者と呼ばれ、いずれもAI開発者とは異なる立場である。AI開発者・AI提供者・AI利用者・業務外利用者という4つの立場を区別することは、AI事業者ガイドラインの各主体に求められる役割を理解するうえで重要である。

https://www.soumu.go.jp/main_content/001064279.pdf （AI事業者ガイドライン第1.1版）

正解は「持続可能な社会（Sustainability）とは、AIが特定の個人や集団に対して不当な差別や偏りを生まないようにすべきだとする原則である」（誤り）である。持続可能な社会（Sustainability）は、持続可能な形で社会全体の発展・繁栄を目指す理念であり、設問の説明は公平性の定義を持続可能な社会に誤って当てはめている。人間の尊厳が尊重される社会・多様な背景を持つ人々が多様な幸せを追求できる社会・公平性の説明はいずれも正しい。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン。人間中心のAI社会原則2019年3月策定）

正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。ベイト攻撃は「無料プレゼント」のような誘い文句で誘導する手口、プレテキストは作り話で信用させる手口、ヴィッシングは電話の音声通話を使う手口で、残る3つは手口と名称が正しく対応している。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。

https://guga.or.jp/assets/syllabus.pdf （第4章 セキュリティとプライバシー）

正解は「生成AIを使って他人を貶める虚偽の内容を作成・発信し、社会的評価を低下させる行為は、著作権侵害にあたる」（誤り）である。他人を貶める虚偽の内容を作成・発信し社会的評価を低下させる行為は名誉毀損にあたり、著作物を無断で複製する行為が著作権侵害である。設問の組み合わせは名誉毀損と著作権侵害を取り違えている。著作権侵害は他人の著作物の無断複製、肖像権侵害は承諾なく顔写真を撮影・公開する行為、パブリシティ権侵害は著名人の知名度を無断で売り込みに使う行為で、残る3つは行為と権利が正しく対応している。名誉毀損と著作権侵害は、いずれも生成AIの利用で問題になりうる行為だが、対象が社会的評価か著作物かという点で異なる。権利侵害の類型を正しく区別することは、生成AIを安全に使う上で欠かせない知識である。

https://guga.or.jp/assets/syllabus.pdf （第4章 制作物に関わる権利）

正解は「政府が策定する研究開発・活用の推進に関する基本的な計画は、第7条で定められる」（誤り）である。政府が策定する人工知能基本計画は第18条で定められており、第7条は活用事業者の協力義務を定める条文である。設問の説明は人工知能基本計画の根拠条文を第7条に誤って当てはめている。人工知能戦略本部は内閣に設置され本部長を内閣総理大臣が務めること、第7条が活用事業者の協力義務、第8条が国民の協力の努力義務であることは、いずれも条文と一致している。条文番号を正確に押さえることは、AI新法の構成を理解するうえで重要な着眼点になる。本部長・副本部長・国民・活用事業者の義務がそれぞれ異なる条項で規定されている点に注意したい。

https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法 第7条・第8条・第18条）

正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。マイナンバーのように単体で識別できる番号が個人識別符号、病歴や犯罪の経歴など配慮を要する情報が要配慮個人情報、データベース化して事業に利用する事業者が個人情報取扱事業者という対応は、いずれも正しい。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。

https://guga.or.jp/assets/syllabus.pdf （第4章 個人情報保護の観点）

正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。研究・開発する企業がAI開発者、他社のモデルを組み込んで販売する企業がAI提供者、趣味で使う個人が業務外利用者という対応は、いずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。ウイルスの検知・駆除ソフトがアンチウイルスソフトウェア、公開範囲を自分で決める機能がプライバシー設定、悪意あるソフトウェア全般がマルウェアという対応は、いずれも正しい。

https://guga.or.jp/assets/syllabus.pdf （第4章 セキュリティとプライバシー）

正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。技術的なアイデアを保護するのが特許権、ロゴマークを保護するのが商標権、製品のデザインを保護するのが意匠権という対応は、いずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。

https://guga.or.jp/assets/syllabus.pdf （第4章 制作物に関わる権利）

正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。判断根拠を説明できる取り組みが透明性、責任を持って対応する取り組みがアカウンタビリティ、情報発信でAIリテラシーを高める取り組みが教育・リテラシーという対応は、いずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「2025年6月4日に公布され、同年9月1日に全面施行された」である。AI新法は2025年6月4日に公布され、一部の規定はその時点で施行されたが、同年9月1日に全面施行された。公布と施行の間に約3か月の期間が置かれており、この間に関係機関が新法への対応を準備したとみられる。他の選択肢はいずれも公布日・施行日の組み合わせまたは順序が事実と異なる。法律は公布されただけでは全面的に効力を持たず、施行日を迎えて初めて全面的に適用される点が、公布日と施行日を分けて覚える理由である。

https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法条文・施行期日）

この事例では「心理的な誘導で偽サイトへ導くフィッシングか」を確認すると、「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」という説明が正しいと分かる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。

https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種）

この事例では「SMSを悪用するスミッシングか」を確認すると、「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」という説明が誤りだと分かる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。残る3つは、「無料プレゼント」などの誘い文句で誘導する手口がベイト攻撃、もっともらしい作り話で情報を聞き出す手口がプレテキスト、電話の音声通話を使う手口がヴィッシングと、手口の中身と名称が合っている。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。

本サイトの既存問題の定義との整合性確認

この事例では「AIの仕組みや運用情報を適切に開示する透明性か」を確認すると、「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」という説明が誤りだと分かる。正解は「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」（誤り）である。透明性は、AIの判断過程や仕組みについて必要に応じて説明でき、外部から検証・理解できるようにすべきだとする原則であり、設問の説明はアカウンタビリティの内容を透明性に誤って当てはめている。公平性・人間中心の考え方・アカウンタビリティの説明はいずれも正しい。透明性とアカウンタビリティは、いずれも信頼性に関わる原則だが、検証可能にすることか責任を持ち説明することかという点で異なる。

本サイトの既存問題の定義・AI事業者ガイドラインの共通の指針10項目の説明との整合性確認

この事例では「復元不能な加工を施した匿名加工情報か」を確認すると、「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」という説明が誤りだと分かる。正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。残る3つは、マイナンバーのようにそれ単体で個人を識別できる番号が個人識別符号、病歴や犯罪の経歴など配慮を要する情報が要配慮個人情報、個人情報をデータベース化して事業に利用する事業者が個人情報取扱事業者と、指す対象が合っている。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。

本サイトの既存問題の定義との整合性確認

この事例では「AIシステムを事業活動で使うAI利用者か」を確認すると、「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」という説明が誤りだと分かる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。残る3つは、モデルを一から研究・開発する企業をAI開発者、他社のモデルを自社製品に組み込んで販売する企業をAI提供者、趣味で生成AIを使う個人を業務外利用者とする説明で、いずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。

本サイトの既存問題の定義との整合性確認

この事例では「ファイルを使用不能にして身代金を求めるランサムウェアか」を確認すると、「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」という説明が誤りだと分かる。正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。残る3つは、ウイルスの感染を検知して駆除するソフトウェアがアンチウイルスソフトウェア、公開範囲を自分で決める機能がプライバシー設定、害を与える目的で作られた悪意あるソフトウェア全般がマルウェアと、役割に合っている。

本サイトの既存問題の定義との整合性確認

この事例では「商品・役務の識別標識を保護する商標権か」を確認すると、「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」という説明が誤りだと分かる。正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。残る3つは、薬品の製造方法という技術的なアイデアを守る特許権、企業のロゴマークを守る商標権、家電製品の斬新なデザインを守る意匠権で、いずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。

本サイトの既存問題の定義との整合性確認

この事例では「不当な差別や偏りを抑える公平性か」を確認すると、「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」という説明が誤りだと分かる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。残る3つは、判断根拠を分かりやすく説明できるようにする取り組みを透明性、トラブル時に責任を持って対応する取り組みをアカウンタビリティ、一般利用者への情報発信を教育・リテラシーとする対応で、いずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。

本サイトの既存問題の定義との整合性確認

この事例では「人の心理や信頼を利用するソーシャルエンジニアリングか」を確認すると、「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」という説明が正しいと分かる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。

https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種）

この事例では「音声通話を使うヴィッシングか」を確認すると、「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」という説明が誤りだと分かる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。残る3つは、「無料プレゼント」などの誘い文句で誘導する手口がベイト攻撃、もっともらしい作り話で情報を聞き出す手口がプレテキスト、電話の音声通話を使う手口がヴィッシングと、手口の中身と名称が合っている。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。

本サイトの既存問題の定義との整合性確認

この事例では「自らの行為へ責任を持ち説明責任を果たすか」を確認すると、「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」という説明が誤りだと分かる。正解は「透明性とは、AIの開発・提供・利用の各主体が自らの行為に責任を持ち、必要に応じて説明責任を果たすべきだとする原則である」（誤り）である。透明性は、AIの判断過程や仕組みについて必要に応じて説明でき、外部から検証・理解できるようにすべきだとする原則であり、設問の説明はアカウンタビリティの内容を透明性に誤って当てはめている。公平性・人間中心の考え方・アカウンタビリティの説明はいずれも正しい。透明性とアカウンタビリティは、いずれも信頼性に関わる原則だが、検証可能にすることか責任を持ち説明することかという点で異なる。

本サイトの既存問題の定義・AI事業者ガイドラインの共通の指針10項目の説明との整合性確認

この事例では「身体的特徴を変換し個人識別に使える個人識別符号か」を確認すると、「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」という説明が誤りだと分かる。正解は「加工して特定の個人を識別できないようにし、復元もできないようにした情報は、個人識別符号にあたる」（誤り）である。加工して特定の個人を識別できないようにした情報は匿名加工情報にあたり、それ単体で特定の個人を識別できる番号・符号が個人識別符号である。設問の組み合わせは匿名加工情報と個人識別符号を取り違えている。残る3つは、マイナンバーのようにそれ単体で個人を識別できる番号が個人識別符号、病歴や犯罪の経歴など配慮を要する情報が要配慮個人情報、個人情報をデータベース化して事業に利用する事業者が個人情報取扱事業者と、指す対象が合っている。個人識別符号・要配慮個人情報・匿名加工情報・個人情報取扱事業者は、いずれも個人情報保護法で登場する用語だが、指す対象がそれぞれ異なる点に注意が必要である。

本サイトの既存問題の定義との整合性確認

この事例では「AIシステムを製品・サービスとして提供する主体か」を確認すると、「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」という説明が誤りだと分かる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。残る3つは、モデルを一から研究・開発する企業をAI開発者、他社のモデルを自社製品に組み込んで販売する企業をAI提供者、趣味で生成AIを使う個人を業務外利用者とする説明で、いずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。

本サイトの既存問題の定義との整合性確認

この事例では「防御ソフトとランサムウェアの役割を分けるか」を確認すると、「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」という説明が誤りだと分かる。正解は「感染するとファイルが開けなくなり、元に戻すために金銭を要求されるプログラムは、アンチウイルスソフトウェアにあたる」（誤り）である。感染するとファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求する不正プログラムはランサムウェアにあたり、ウイルスの感染を検知・駆除するソフトウェアがアンチウイルスソフトウェアである。設問の組み合わせはランサムウェアとアンチウイルスソフトウェアを取り違えている。残る3つは、ウイルスの感染を検知して駆除するソフトウェアがアンチウイルスソフトウェア、公開範囲を自分で決める機能がプライバシー設定、害を与える目的で作られた悪意あるソフトウェア全般がマルウェアと、役割に合っている。

本サイトの既存問題の定義との整合性確認

この事例では「創作と同時に著作物を保護する著作権か」を確認すると、「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」という説明が誤りだと分かる。正解は「小説家が書いた小説の文章表現を無断でコピーされないようにする権利は、特許権にあたる」（誤り）である。小説などの創作的な表現を保護する権利は著作権にあたり、技術的なアイデア（発明）を保護する権利が特許権である。設問の組み合わせは著作権と特許権を取り違えている。残る3つは、薬品の製造方法という技術的なアイデアを守る特許権、企業のロゴマークを守る商標権、家電製品の斬新なデザインを守る意匠権で、いずれも正しい。著作権と特許権は、いずれも知的財産権に含まれる権利だが、保護対象が創作的な表現か技術的アイデアかという点で明確に異なり、混同しやすい論点として出題されやすい。

本サイトの既存問題の定義との整合性確認

この事例では「生命・身体・財産への危害を抑える安全性か」を確認すると、「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」という説明が誤りだと分かる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。残る3つは、判断根拠を分かりやすく説明できるようにする取り組みを透明性、トラブル時に責任を持って対応する取り組みをアカウンタビリティ、一般利用者への情報発信を教育・リテラシーとする対応で、いずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。

本サイトの既存問題の定義との整合性確認

この事例では「偽装した連絡やサイトで秘密情報を盗むフィッシングか」を確認すると、「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」という説明が正しいと分かる。正解は「フィッシング詐欺はソーシャルエンジニアリング攻撃の一種であり、攻撃者は被害者を心理的に操作して個人情報を盗むことを目的とする」である。フィッシング詐欺は、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称であるソーシャルエンジニアリング攻撃の一種であり、正規の企業や金融機関を装うなどして被害者を心理的に操作し、個人情報を盗むことを目的とする。ソーシャルエンジニアリング攻撃をフィッシング詐欺の一種とする説明、両者を無関係とする説明、フィッシング詐欺を技術的な脆弱性を突く攻撃とする説明は、いずれも関係性の説明として誤りである。

https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （フィッシング攻撃はソーシャルエンジニアリング攻撃の一種）

この事例では「スミッシング・ヴィッシング・フィッシングの媒体を照合するか」を確認すると、「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」という説明が誤りだと分かる。正解は「SMSを悪用し偽サイトへ誘導する手口は、ヴィッシングにあたる」（誤り）である。SMSを悪用し偽サイトへ誘導する手口はスミッシングにあたり、電話の音声通話を悪用する手口がヴィッシングである。設問の組み合わせはスミッシングとヴィッシングを取り違えている。残る3つは、「無料プレゼント」などの誘い文句で誘導する手口がベイト攻撃、もっともらしい作り話で情報を聞き出す手口がプレテキスト、電話の音声通話を使う手口がヴィッシングと、手口の中身と名称が合っている。スミッシングとヴィッシングは、いずれもフィッシング詐欺の関連手口だが、SMSを使うか電話を使うかという通信手段の違いで区別される。フィッシング関連の手口はそれぞれ使われる通信手段が異なる点が識別の鍵になる。

本サイトの既存問題の定義との整合性確認

この事例では「AIモデルやアルゴリズムを開発するAI開発者か」を確認すると、「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」という説明が誤りだと分かる。正解は「購入した会計ソフトのAI機能を使って自社の経理業務を効率化する企業は、AI開発者にあたる」（誤り）である。事業活動においてAIシステムまたはAIサービスを利用する企業はAI利用者（AI Business User）にあたり、AIモデルやアルゴリズムを開発する事業者がAI開発者である。設問の組み合わせはAI利用者とAI開発者を取り違えている。残る3つは、モデルを一から研究・開発する企業をAI開発者、他社のモデルを自社製品に組み込んで販売する企業をAI提供者、趣味で生成AIを使う個人を業務外利用者とする説明で、いずれも正しい。AI開発者・AI提供者・AI利用者・業務外利用者という3主体4区分は、事業者が担う役割に応じて使い分けられる呼称である。

本サイトの既存問題の定義との整合性確認

この事例では「属性による不合理な偏りを防ぐ公平性か」を確認すると、「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」という説明が誤りだと分かる。正解は「学習データに偏りがないか確認し、特定の属性の人々を不利に扱わないようにする取り組みは、セキュリティ確保にあたる」（誤り）である。特定の個人や集団に不当な差別や偏りを生まないようにする取り組みは公平性にあたり、不正アクセスや攻撃からAIシステムを守る取り組みがセキュリティ確保である。設問の組み合わせは公平性とセキュリティ確保を取り違えている。残る3つは、判断根拠を分かりやすく説明できるようにする取り組みを透明性、トラブル時に責任を持って対応する取り組みをアカウンタビリティ、一般利用者への情報発信を教育・リテラシーとする対応で、いずれも正しい。公平性とセキュリティ確保は、いずれもAI事業者ガイドラインの原則だが、対象が差別・偏りの排除か不正アクセスへの対策かという点で異なる。

本サイトの既存問題の定義との整合性確認

正解は「ディープフェイクは偽情報を作り出す手段になり得る」です。ディープフェイクはAIで実在人物の顔や音声を本物のように合成・偽造する技術や生成物を指す。偽情報は受け手を欺く意図で作成・拡散される事実ではない情報であり、ディープフェイクはその作成に使われ得る。RAGは検索結果を生成時の文脈へ加える方式であり、正規化や画像のリサイズはデータや画像の処理なので、目的も対象も異なる。人物らしさを作る技術と、虚偽の情報を広める意図を、同じ語として混同しないことが重要である。

https://guga.or.jp/assets/syllabus.pdf （第3章 ディープフェイク（深層偽造）技術）