生成AIアドバイザー認定試験 第7課題 AI導入における企業課題 予想問題と解説
生成AIアドバイザー認定試験「第7課題 AI導入における企業課題」の予想問題を5問収録しています。各問を解説つきで掲載し、全問は演習画面で解けます。公式シラバスの範囲で作成しています。
この章の要点
第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）・第1章 導入ポリシーの策定（利用範囲・禁止事項・教育）・第3章 コスト管理（利用料・クラウド環境・ROI）・第4章 法規制・ガイドライン（AI規制法案・個人情報保護法）などを扱う分野です。全5問（基礎1問・標準4問）を収録しています。
- 第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）
- 第1章 導入ポリシーの策定（利用範囲・禁止事項・教育）
- 第3章 コスト管理（利用料・クラウド環境・ROI）
- 第4章 法規制・ガイドライン（AI規制法案・個人情報保護法）
情報源と編集区分
公式範囲を確認し、問題数・難易度・確認点は当サイトが集計・編集。 一次情報確認日: 2026-10-04。
試験概要（公式）確認しておきたいポイント
当サイトの作問時に観察した、取り違えやすい論点です（公式の統計ではありません）。
- アクセス制御と匿名化の取り違え。利用できる人や範囲を権限で制限するのがアクセス制御、個人を特定できない形に加工するのが匿名化である。
- 導入ポリシーを、禁止事項だけ、または作るだけで足りると考えること。利用範囲と禁止事項を定め、従業員への教育で浸透させるところまでが対象である。
- 新しい技術なので既存の法律は関係ないと考えること。個人情報を扱う場合などには個人情報保護法が関わり、法規制やガイドラインを確認して自社ルールに反映する。
よくある質問
Q第7課題 AI導入における企業課題は何問収録されていますか？
現在5問を収録しています。内訳は基礎1問・標準4問です。
Q第7課題 AI導入における企業課題の頻出論点は何ですか？
第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）・第1章 導入ポリシーの策定（利用範囲・禁止事項・教育）・第3章 コスト管理（利用料・クラウド環境・ROI）・第4章 法規制・ガイドライン（AI規制法案・個人情報保護法）などが出題対象です（当サイト収録問題に基づく編集部集計）。
Q間違えた問題はどう復習すればいいですか？
誤答した選択肢のどこがずれていたかを解説で確認し、関連用語がある場合は用語集で定義に戻ってから再演習することをおすすめします。
企業が生成AIを導入するときの情報漏えい対策のうち、「アクセス制御」に当たるものはどれか。
答えと解説を見る
正解は「生成AIの利用を、業務上必要な担当者だけに許可し、権限を分ける」である。アクセス制御は、誰がどの情報やサービスを使えるかを権限で制限する対策であり、利用できる人を絞ることで情報漏えいの機会を減らす。個人を特定できない形に入力前のデータを加工するのは匿名化にあたり、情報そのものを加工する別の対策である。利用方法の案内や回答の印刷保管は、利用できる人を制限する対策ではない。誰が使えるかを制限するのがアクセス制御と覚えておくとよい。この区別が、匿名化との取り違えを防ぐ。
https://www.joho-gakushu.or.jp/seisei-ai-advisor/naiyou.php （第7課題 第2章 情報漏えい防止とセキュリティ、2026-10-04確認）
企業が生成AIの導入ポリシーを定めるときに、盛り込む内容として、最も適切なものはどれか。
答えと解説を見る
正解は「利用してよい範囲、禁止する事項、従業員への教育の方法」である。導入ポリシーは、従業員が日々の業務で生成AIを使うときの行動の基準になる文書であり、どこまで使ってよいか、何をしてはいけないか、使い方をどう身につけるかの三点を定めると、従業員が迷わず安全に使える。趣味や他社の内部情報、利用者に伝えない基準は、従業員の行動を導く内容にならないため、ポリシーの項目として適切ではない。三点がそろうことが判断の決め手になる。従業員の行動の基準として機能するかどうかを見るとよい。
https://www.joho-gakushu.or.jp/seisei-ai-advisor/naiyou.php （第7課題 第1章 導入ポリシーの策定（利用範囲・禁止事項・教育）、2026-10-04確認）
生成AIの導入効果をコストの面から評価するときの考え方として、最も適切なものはどれか。
答えと解説を見る
正解は「かけた費用に対して、どれだけの効果が得られたかを示すROI（投資利益率）の考え方で評価する」である。コスト管理では、利用料やクラウド環境の費用と、得られた効果を比べて評価する。費用だけを見ても、効果だけを見ても、導入の良し悪しは判断できない。利用料が安くても効果がなければ意味がなく、作業時間の削減などの効果を含めなければ評価が偏る。また、利用が増えれば費用も増えるため、導入後も費用を継続して確認する必要がある。費用と効果の両方を並べて見ることが、ROIの考え方の基本である。
https://www.joho-gakushu.or.jp/seisei-ai-advisor/naiyou.php （第7課題 第3章 コスト管理（利用料・クラウド環境・ROI）、2026-10-04確認）
生成AIを業務に導入する企業が、法規制やガイドラインに対して取るべき姿勢として、最も適切なものはどれか。
答えと解説を見る
正解は「個人情報保護法などの法規制やガイドラインを確認し、自社の利用ルールに反映する」である。生成AIを導入する企業は、個人情報保護法などの既存の法律や、AIに関する法規制の動き、各種ガイドラインを確認し、利用範囲や禁止事項などの社内ルールに反映する必要がある。新しい技術であっても、個人情報を扱う場合などには既存の法律が関わる。法律の確認を省く姿勢や、ガイドラインを参照しない姿勢は、情報漏えいや法令違反のリスクを高める。企業は、法規制の動きが変わりうることも踏まえて、確認を継続的に行うとよい。
https://www.joho-gakushu.or.jp/seisei-ai-advisor/naiyou.php （第7課題 第4章 法規制・ガイドライン（AI規制法案・個人情報保護法）、2026-10-07確認）
生成AIの導入ポリシーに盛り込む内容として、最も適切なものはどれか。
答えと解説を見る
正解は「利用してよい範囲と禁止事項を定め、従業員への教育もあわせて行う」である。導入ポリシーの策定では、どの業務で使ってよいかという利用範囲、入力してはいけない情報などの禁止事項、そして内容を従業員に伝える教育が柱になる。禁止事項を決めず各自の判断に任せると、情報漏えいなどのリスクにつながる。ポリシーを作らず利用範囲も決めない進め方は管理ができず、ポリシーがあっても教育をしなければ、現場で守られにくい。決めることと、伝えて浸透させることの両方が必要である。
https://www.joho-gakushu.or.jp/seisei-ai-advisor/naiyou.php （第7課題 第1章 導入ポリシーの策定（利用範囲・禁止事項・教育）、2026-10-07確認）