生成AIパスポート 第4章 生成AIのリスク予防・AI倫理・ガバナンス（2027年2月試験の新シラバス）一問一答

正解は「情報リテラシー」です。情報リテラシーは、情報を適切に理解し、扱い、活用するための基礎となる考え方である。生成AIの出力をそのまま使わず出典を確かめ、共有や入力の影響を考える行動は、技術の仕組みだけでなく情報の扱いを判断する力に関わる。ベクトルデータベースは検索用データの蓄積先、転移学習は別課題へ知識を応用する学習手法、位置エンコーディングはTransformerへ語順を伝える仕組みであり、いずれも行動判断の基礎概念ではない。技術の名称を選ぶ問題か、情報を使う人の確認行動を問う問題かを区別する。

https://guga.or.jp/assets/syllabus.pdf （第4章 インターネットリテラシー）

正解は「ゴールベース」です。ゴールベースは、具体的な手法を細かく規定するのではなく、達成すべき目標を示して自主的な取組を促す考え方である。設問は手順を一律に決めず、目標の実現方法を状況に応じて選べるようにする点を問うている。ルールベースは、あらかじめ定めた規則に従って処理するAIの仕組みを指す。教師あり学習は正解付きデータを用いる学習方法、ファインチューニングは事前学習済みモデルを特定用途向けに追加学習する方法であり、いずれもガイドラインの設計思想ではない。指針が手段を指定するのか、目標を示すのかを区別して判断する。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIに関する原則・ガイドライン）

正解は「Living Document」です。Living Documentは、一度策定して終わりにせず、状況の変化に応じて適宜更新され続ける文書という位置づけを指す。設問の判断軸は、法的な拘束力の有無やリスクの大きさではなく、文書が継続して改訂されるかどうかである。非拘束的なソフトローは法的拘束力を持たず自主的な取組を促す規範の性格、リスクベースアプローチはリスクの大きさに応じて対策の程度を考える方法、アジャイル・ガバナンスは環境・リスク分析から評価までを循環させる考え方である。文書の更新性を問う表現を手掛かりに区別する。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIに関する原則・ガイドライン）

正解は「人間の尊厳」です。人間の尊厳は、人間中心のAI社会原則を構成する基本理念の一つであり、AIの活用によって人間の尊厳が侵害されず、一人ひとりが人間らしく生きられる社会を目指す考え方である。多様性と包摂は多様な背景・価値観を持つ人々がそれぞれの幸せを追求できる社会、持続可能性は社会全体の持続的な発展・繁栄を目指す考え方を指す。セキュリティ確保はAIシステムを不正アクセスや改ざんなどの脅威から守る共通の指針であり、基本理念とは階層が異なる。設問では、個人の人格や人間らしい生き方を守るという対象に着目して判断する。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「多様性と包摂」です。多様性と包摂は人間中心のAI社会原則を構成する基本理念の一つで、多様な背景・価値観を持つ人々がそれぞれの幸せを追求できる社会を目指す考え方である。設問の判断材料は、AIの利用で特定の背景を持つ人を取り残さず、多様な人々が参加できることにある。人間の尊厳は個人の尊厳が侵害されず人間らしく生きられること、持続可能性は社会全体の持続的な発展・繁栄を目指すことを表す。透明性はAIの仕組みや判断を説明可能にする共通の指針であり、三つの基本理念とは位置づけが異なる。誰が利用・参加できるかという観点で区別する。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「持続可能性」です。持続可能性は人間中心のAI社会原則を構成する基本理念の一つで、持続可能な形で社会全体の発展・繁栄を目指す考え方である。設問では短期的な便益だけでなく、将来にわたり社会全体へどのような影響を残すかを問うている。人間の尊厳は個人が人間らしく生きられること、多様性と包摂は多様な背景の人々がそれぞれの幸せを追求できることを目指す。アカウンタビリティはAIの開発・提供・利用について説明責任を果たす共通の指針であり、基本理念とは階層が異なる。時間的な継続性と社会全体への広がりを手掛かりに選ぶ。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「プライバシー保護」です。プライバシー保護はAI事業者ガイドラインの共通の指針の一つで、AIの開発・提供・利用にあたって個人のプライバシーを侵害しないよう配慮すべきだとする考え方である。設問は顧客データを扱うときに、個人に関する情報や私生活を不当に侵害しない点を問うている。セキュリティ確保は不正アクセスや改ざんなどの脅威からAIシステムを守ること、公平性は不当な差別を生じさせないこと、公正競争確保は競争を阻害しないことに関わる指針である。保護したい対象が個人の私生活か、システムの安全か、扱いの公平さかを分けて判断する。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「セキュリティ確保」です。セキュリティ確保はAI事業者ガイドラインの共通の指針の一つで、AIシステムを不正アクセスや改ざんなどの脅威から守り、安全に運用できる状態を保つ考え方である。設問では、保護の対象が個人の私生活ではなく、AIシステムとそのデータ・設定である点が判断の手掛かりになる。プライバシー保護は個人のプライバシーを侵害しないよう配慮する指針、公平性は不当な差別を生じさせないよう配慮する指針、透明性はAIの仕組みや判断を理解・説明できるようにする指針である。脅威からシステムを守る場面では、まずセキュリティ確保を選ぶ。

https://guga.or.jp/assets/syllabus.pdf （第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「本部長・副本部長を除く、その他全ての国務大臣」である。AI新法24条は、人工知能戦略本部の本部員を、本部長（内閣総理大臣、22条）と副本部長（内閣官房長官・人工知能戦略担当大臣、23条）以外の、全ての国務大臣と定めている。本部長・副本部長・本部員という3階層の役職構成のうち、本部員が最も広い範囲の国務大臣で構成される点が特徴である。事務次官・民間有識者・都道府県知事はいずれも国務大臣ではなく、条文が指定する本部員の役職と一致しない。

https://laws.e-gov.go.jp/law/507AC0000000053 （AI新法 第24条）

【2027年2月試験から適用の新シラバス項目】正解は「シャドーAI」である。新シラバスの第4章には中項目「シャドーAIと企業コンプライアンス」があり、承認されていないAIツールを業務利用する危険性が学習項目に含まれる。問題文の決定条件は、会社が承認していないAIツールを業務で使う点である。ランサムウェアは身代金を要求するマルウェアで、AIツールの利用状況を指す語ではない。承認済みツールとの違いは、会社が把握し管理しているかどうかにある。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 シャドーAIと企業コンプライアンス）

【2027年2月試験から適用の新シラバス項目】正解は「承認済みツールと、そこに入力可能な情報の範囲を示し、新しいツールは申請して承認を得る」である。新シラバスのシャドーAIの詳細キーワードに、承認済みツール、入力可能な情報、出力確認、利用履歴、情報漏えいが載り、第4章のAIガバナンスでは新しいAIツールの申請と承認フローが学習項目にある。問題文の決定条件は、企業が従業員に示す対応という点である。個人アカウントの自由利用と履歴の不取得は、情報漏えいを追跡できなくする。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 シャドーAIと企業コンプライアンス・AIガバナンスと社内ガイドライン）

【2027年2月試験から適用の新シラバス項目】正解は「用途と影響度に応じて検証レベルを変え、採用・修正・破棄・専門家確認のいずれかを判断する」である。新シラバスの中項目「AI出力の評価と検証」は、用途と影響度に応じた検証レベルの考え方を学習目標とし、採用・修正・破棄・専門家確認のいずれかを判断する。問題文の決定条件は、検証の考え方である。影響度が低い用途と高い用途で確認の深さを揃える運用は、手間か見落としのどちらかを生む。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「ファクトチェック」である。新シラバスの「AI出力の評価と検証」では、ファクトチェックを事実・数値・出典・最新情報の確認とし、妥当性レビューを前提・論理・抜け漏れの確認として区別している。問題文の決定条件は、数値・出典・最新情報の正しさを確認する点である。妥当性レビューは、前提や論理、抜け漏れを確かめる作業である。確認の対象を取り違えないために、ファクトチェックと妥当性レビューを使い分けて覚えるとよい。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「妥当性レビューで前提・論理・抜け漏れを確かめ、修正してから採用を判断する」である。新シラバスの「AI出力の評価と検証」では、ファクトチェックを事実・数値・出典・最新情報の確認、妥当性レビューを前提・論理・抜け漏れの確認とし、結果として採用・修正・破棄・専門家確認のいずれかを判断する。問題文の決定条件は、数値と出典は正しい一方、前提と論理に問題がある点である。この場合は妥当性レビューが必要であり、修正したうえで採否を決める。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「人工知能関連技術の研究開発及び活用の推進に関する法律」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」は、AI法の詳細キーワードとして、この法律名を載せている。問題文の決定条件は、AI法の正式名称という点である。個人情報の保護や不正競争の防止、著作権の管理を目的とする法律は、AI法とは別の法律である。選択肢の法律名は、それぞれ個人情報の取扱い、不正競争の防止、著作権等の管理事業という別の分野を対象とし、人工知能関連技術の推進を掲げるAI法の名称とは取り違えやすいため、名称で区別する。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

【2027年2月試験から適用の新シラバス項目】正解は「AIと安全保障、国産AI・国内基盤モデル・AI人材の重要性」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」は、AI法の枠組みと国際的なルール形成、AIと安全保障、国産AI・AI人材の重要性を学習目標とする。改訂ポイントでも、AI法・国際ルール、安全保障に対象を広げたと説明されている。問題文の決定条件は、この中項目の学習項目である。ソフトの操作や文法の暗記は、この中項目の学習項目ではない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

【2027年2月試験から適用の新シラバス項目】正解は「G7広島AIプロセス」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」は、学習項目に「G7広島AIプロセスと海外のAI規制動向」を置き、詳細キーワードにG7広島AIプロセス、国際指針、国際行動規範、EU AI Actが載る。問題文の決定条件は、国際的なルール形成の取り組みという点である。他の選択肢は、AIの国際ルール形成とは関係のない制度である。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

【2027年2月試験から適用の新シラバス項目】正解は「コストと利用量の管理」である。新シラバスの第4章のAIガバナンスと社内ガイドラインには、API・AIエージェント利用時のコスト・利用量の管理が学習項目として載る。問題文の決定条件は、APIやAIエージェントの継続利用で管理する観点という点である。他の選択肢は、AIの利用管理とは関係がない。APIやAIエージェントは利用量に応じて費用が増えやすいため、社内ガイドラインではコストと利用量を継続して管理する。座席配置、照明、出身地の把握は、AIの利用管理の観点ではなく、取り違えやすい別の話題である。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AIガバナンスと社内ガイドライン）

【2027年2月試験から適用の新シラバス項目】正解は「用途や影響度に応じて検証の厚さを変え、場合によってはAIを使わない判断や人間による確認・承認を行う」である。新シラバスの改訂ポイントは、第4章に用途や影響度に応じた検証、AIを使わない判断、人間による確認・承認という実践的な観点を加えたと説明している。問題文の決定条件は、新シラバスが加えた観点という点である。どの用途でも同じ手順にする運用は、影響の大きい用途では検証が足りず、影響の小さい用途では手間がかかりすぎる。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「国産AI・国内基盤モデル・AI人材」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」は、AIと安全保障、国産AI・国内基盤モデル・AI人材の重要性を理解することを学習目標に含める。問題文の決定条件は、安全保障とあわせて重要性を理解する対象という点である。海外モデルへの依存を続ける運用や研究開発の停止は学習項目に載らず、情報収集は継続的に行う項目として載る。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

【2027年2月試験から適用の新シラバス項目】正解は「最新の法令や指針を確認し続け、担当者の学び直しの機会を定期的に設ける」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」には、継続的な情報収集とリスキリングの重要性が学習項目として載る。問題文の決定条件は、変わり続けることを前提にした継続的な対応という点である。導入時の一度きりの研修や、確認済みの情報で運用を固定する対応は、変化に追随できない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

【2027年2月試験から適用の新シラバス項目】正解は「採用・修正・破棄・専門家確認のいずれかを判断する」である。新シラバスの中項目「AI出力の評価と検証」は、ファクトチェックと妥当性レビューのほか、表現・権利・個人情報・機密情報の確認を行い、採用・修正・破棄・専門家確認のいずれかを判断するとしている。問題文の決定条件は、採否判断の選択肢という点である。採否の二択では、一部を直して使う場合や専門家の判断が要る場合を扱えない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「表現、権利、個人情報、機密情報の確認」である。新シラバスの中項目「AI出力の評価と検証」は、ファクトチェック（事実・数値・出典・最新情報の確認）と妥当性レビュー（前提・論理・抜け漏れの確認）のほか、表現・権利・個人情報・機密情報の確認を行うとしている。問題文の決定条件は、この2つ以外に挙がる観点という点である。文字数や学習データ量、発売日は、出力を業務へ出す前の確認観点として載っていない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI出力の評価と検証）

【2027年2月試験から適用の新シラバス項目】正解は「ルールを定着させる体制と教育を整え、モニタリングと継続的な見直しを行う」である。新シラバスの第4章のAIガバナンスと社内ガイドラインには、社内ルールを定着させる体制と教育、モニタリングと継続的な見直しが学習項目として載る。問題文の決定条件は、ルールが現場で守られていないという状況である。説明を省く、確認を行わない、変更しないという対応では、定着にも見直しにもつながらない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AIガバナンスと社内ガイドライン）

【2027年2月試験から適用の新シラバス項目】正解は「個人アカウント、ブラウザ拡張機能、利用履歴」である。新シラバスのシャドーAIの詳細キーワードは、シャドーAI、シャドーIT、承認済みツール、個人アカウント、未承認ツール、ブラウザ拡張機能、アクセス管理、利用履歴、情報漏えい、トレーサビリティ、入力可能な情報、出力確認である。問題文の決定条件は、この中項目の詳細キーワードという点である。他の組み合わせの語は、詳細キーワードに載っていない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 シャドーAIと企業コンプライアンス）

【2027年2月試験から適用の新シラバス項目】正解は「自律型AIエージェントの想定外の挙動とプロンプトインジェクション」である。新シラバスの第4章「生成AIの代表的リスク」の学習項目には、自律型AIエージェントの想定外の挙動・プロンプトインジェクションが含まれる。問題文の決定条件は、代表的リスクの学習項目という点である。デザインと商標登録、プログラミング言語の選び方、広告費の配分は、リスクの学習項目として載っていない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 生成AIの代表的リスク）

【2027年2月試験から適用の新シラバス項目】正解は「シャドーAIとは何か、なぜ発生するのか、企業と従業員がそれぞれ守るべきルールを理解すること」である。新シラバスの中項目「シャドーAIと企業コンプライアンス」は、シャドーAIとは何か、なぜ発生するのか、企業と従業員がそれぞれ守るべきルールを理解することを学習目標とする。学習項目には、発生する理由、具体例、未承認ツールを業務で使う危険性、組織と従業員への影響、従業員が守る利用ルール、会社と従業員の役割が含まれる。問題文の決定条件は、学習目標という点である。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 シャドーAIと企業コンプライアンス）

【2027年2月試験から適用の新シラバス項目】正解は「イノベーション促進とリスク対応の両立」である。新シラバスの中項目「AI法・国際ルール・AI安全保障」の学習項目には、AI法とは（制定の背景と基本構造）、AI基本計画と国・事業者・利用者の役割、イノベーション促進とリスク対応の両立、AI法・ガイドライン・既存法令の関係、G7広島AIプロセスと海外のAI規制動向などが載る。問題文の決定条件は、偏らないための考え方という点である。どちらか一方だけを選ぶ考え方は、両立という学習項目に合わない。2027年2月試験から問われる項目である。

https://guga.or.jp/assets/syllabus.pdf （2027年2月適用版 第4章 AI法・国際ルール・AI安全保障）

正解は「AI提供者が意図する適正な利用を行い、環境変化等の情報をAI提供者と共有して正常稼働を継続する」である。AI事業者ガイドラインは、AI利用者を事業活動においてAIシステム又はAIサービスを利用する事業者とし、AI提供者が意図している適正な利用を行うこと、環境変化等の情報をAI提供者と共有して正常稼働を継続すること、必要に応じて提供されたAIシステムを運用することを役割として挙げる。決定条件は、AIを組み込んで提供する側ではなく、提供されたAIを事業で使う側の役割を問われている点である。事後学習とデータ収集・前処理・学習・検証はAI開発者、他システムとの連携の実装とサービス提供はAI提供者の役割である。

https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf （AI事業者ガイドライン p.5、第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「AIシステムの検証、他システムとの連携の実装、AIサービスの提供、AI利用者側の運用サポートを担う」である。AI事業者ガイドラインは、AI提供者をAIシステムをアプリケーションや製品、既存のシステム、ビジネスプロセス等に組み込んだサービスとして、AI利用者や場合によっては業務外利用者に提供する事業者とし、AIシステム検証、他システムとの連携の実装、サービスの提供、正常稼働のための運用サポート又はAIサービスの運用自体を役割として挙げる。決定条件は、AIを組み込んで届ける側の役割である点である。モデル開発から学習・検証まではAI開発者、適正な利用と情報共有はAI利用者の役割で、事業活動以外でAIを利用する者は業務外利用者として本ガイドラインの対象に含まれない。

https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf （AI事業者ガイドライン p.5、第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「AIモデル・アルゴリズムの開発、データ収集（購入を含む）、前処理、モデルの学習及び検証を通じてAIシステムを構築する」である。AI事業者ガイドラインは、AI開発者をAIシステムを開発する事業者（研究開発する事業者を含む）とし、モデルやアルゴリズムの開発、データ収集、前処理、学習及び検証を通じて、AIモデル、システム基盤、入出力機能等を含むAIシステムを構築する役割を担うとする。決定条件は、AIを作る工程を担う点である。既存システムへの組み込みと提供はAI提供者、業務外利用者への不利益の回避に努めるのはAI利用者の役割で、データ提供者はガイドラインの対象に含まれず、データを受け取るAI開発者・AI提供者・AI利用者がデータを取り扱う責任を負う形で記載される。

https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf （AI事業者ガイドライン p.5、第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「AIによる意図しない不利益の回避と、AIによる便益の最大化の実現に努める」である。AI事業者ガイドラインは、AI利用者の役割として、AIの活用において業務外利用者に何らかの影響が考えられる場合は、当該者に対するAIによる意図しない不利益の回避、AIによる便益最大化の実現に努めることを挙げる。決定条件は、影響を受けるのが事業活動の外にいる業務外利用者である点である。業務外利用者は本ガイドラインの対象に含まれず、ガイドラインは法的拘束力のない非拘束的なソフトローで罰則もない。事後学習はAI開発者の役割で、責任をAI提供者へ全て移す定めもない。

https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf （AI事業者ガイドライン p.5、第4章 AIを取り巻く理念と原則・ガイドライン）

正解は「何らかの被害を受ける可能性」である。AI事業者ガイドラインは、AIの活用で業務外利用者に影響が考えられる場合の注記として、業務外利用者がAI利用者の指示及び注意に従わない場合、何らかの被害を受ける可能性があることに留意する必要があると述べる。決め手は、被害を受ける可能性に留意する対象が、指示や注意に従わなかった業務外利用者自身である点である。ガイドラインは罰則を設けないソフトローで、業務外利用者は本ガイドラインの対象に含まれないため、刑事罰やガイドライン対象者への追加は注記の内容ではない。AI提供者の法的責任が自動的に生じるという定めも示されていない。

https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf （AI事業者ガイドライン p.5、第4章 AIを取り巻く理念と原則・ガイドライン）。注記9

正解は「「Ransom（身代金）」と「Software」を組み合わせた造語で、感染した端末に制限をかけ、解除と引き換えに金銭を要求する不正プログラムを指す」である。IPAはランサムウェアを、Ransom（身代金）とSoftware（ソフトウェア）を組み合わせた造語とし、感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動からこう呼ぶと説明する。決定条件は、語の由来が身代金であり、制限の解除と引き換えに金銭を要求する点である。偽メールで情報を盗むのはフィッシング詐欺、正規の遠隔管理ソフトや端末を修復するアンチウイルスソフトウェアは不正プログラムではない。

https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html （IPA ランサムウェア対策特設ページ、第4章 セキュリティとプライバシー）