生成AIアドバイザー認定試験 用語解説
アクセス制御とは
情報や、情報を処理するサービスを取得・利用する要求、特定の物理的な施設に入る要求を、許可したり拒否したりする過程。米国の標準技術研究所（NIST）の用語集は、この定義を載せている。公式シラバスでは、第7課題の情報漏えい防止とセキュリティの項目に「アクセス制御・匿名化」として挙がる。
アクセス制御の意味と見分け方
アクセス制御は、生成AIアドバイザー認定試験の「第7課題 AI導入における企業課題」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。
試験概要（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第7課題 AI導入における企業課題」の問題で、取り違えやすい組み合わせです。
- アクセス制御と匿名化の取り違え。利用できる人や範囲を権限で制限するのがアクセス制御、個人を特定できない形に加工するのが匿名化である。
- 導入ポリシーを、禁止事項だけ、または作るだけで足りると考えること。利用範囲と禁止事項を定め、従業員への教育で浸透させるところまでが対象である。
- 新しい技術なので既存の法律は関係ないと考えること。個人情報を扱う場合などには個人情報保護法が関わり、法規制やガイドラインを確認して自社ルールに反映する。
関連する確認問題
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）
顧客データを生成AIで分析する前に、氏名や連絡先を削除したり別の符号に置き換えたりして、個人を特定しにくくする対策はどれか。
正解は「匿名化」である。匿名化は、氏名や連絡先などを削除したり置き換えたりして、データから個人を特定しにくくする対策である。アクセス制御はデータや機能を使える人を限定する対策、ROIの算出は投資に対する効果の評価、導入ポリシーの周知は利用ルールを社内に伝える取組であり、データの内容から個人を特定しにくくする対策ではない。問題文の手がかりは、氏名や連絡先を削除、置き換えする点である。 個人を特定しにくくする対策は、データの内容を加工するものか、使える人や社内ルールを扱うものかで見分けられる。
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）
社内で、顧客からの問い合わせ文面を生成AIで要約して使いたいという要望が出た。文面には顧客の氏名と連絡先が含まれる。入力禁止ルールの考え方に照らして、最も適切な運用はどれか。
正解は「氏名や連絡先など個人を特定できる部分を、入力前に取り除くか置き換えてから入力する」である。個人情報や機密情報は生成AIに入力しないことが基本であり、業務上どうしても扱う場合は、匿名化などで個人を特定できない形にしてから入力する。問題になるのは出力ではなく、入力した時点で情報が外部のサービスへ渡る点である。扱いが人によって分かれないよう、ルールとして明文化して運用することも欠かせない。同じ要約の目的でも、先に個人を特定できる情報を除いておけば、情報漏えいの危険を抑えながら生成AIを活用できる。
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ（アクセス制御・匿名化）
社内の生成AI環境に、人事評価の資料と一般向けの製品情報の両方を取り込む計画がある。情報漏えいを防ぐ観点で、取り込み前に行うべき対応として最も適切なものはどれか。
正解は「資料ごとに閲覧できる人を決め、権限に応じて参照できる範囲を制御する」である。アクセス制御を行えば、権限のない人が人事評価のような機密性の高い資料に基づく回答を受け取ることを防げる。社内の生成AI環境に資料を取り込む場合、取り込んだ内容は回答の材料になるため、取り込む前に誰が何を参照できるかを決めておく必要がある。一般向けの製品情報は機密性が低く、取り込んで活用してよい。取り込んだ後に権限を直すより、取り込む前に参照範囲を設計しておくほうが、漏えいの危険を確実に抑えられる。
同じ章で確認したい用語
到達チェック
- アクセス制御を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、アクセス制御に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: AI資格ドリル編集部（運営者情報を見る）