生成AIパスポート リスク予防・AI倫理・ガバナンス 問題

選ぶと、すぐに正誤と解説が出ます。選んだ答えは変えられません。

1. 生成AI利用者の基本マインドセット

   問 1検索エンジンと生成AIの違いの説明として、最も適切なものはどれですか。

   検索エンジンも生成AIも、既にあるWebの頁の文をそのまま並べて示すだけなので、答えの元になった情報源はいつでも必ず正確にたどれる生成AIは答える前に必ず最新のWebの頁を読むので、検索エンジンより情報が常に新しい検索エンジンの結果は必ず正しく、生成AIの答えは必ず誤っているという違いがある検索エンジンは既にあるWebの頁を探して示し、生成AIは学習した傾向から文章を新しく作るので、答えの情報源をたどれないことがある

2. 問 2生成AIを使う場面の判断として、最も適切なものはどれですか。

   誤りの影響が大きい判断ほど、人より正確な生成AIに任せて人は関わらない社内の会議の案内文の下書きには使い、患者への投薬量の決定のように誤りの影響が大きい判断は専門家が行う生成AIは誤ることがあるので、社内の会議の案内文の下書きのような影響の小さい作業にも一切使わないと決める案内文の下書きにも投薬量の決定にも、生成AIの出力を確かめずにそのまま使う

3. 生成AIの代表的リスク

   問 3生成AIのリスクを観点ごとに分けたとき、「権利侵害」の観点に当たる例として最も適切なものはどれですか。

   実在の人物の写真をもとに、本人の許可なく広告用の画像を生成して使う入力した顧客名簿の内容が、サービスの提供者に学習データとして使われる存在しない統計の数値を、出典があるかのような書き方で答える悪意のある指示を埋め込んだ文書を読み込み、想定外の操作を行う

4. 問 4生成AIとの会話を共有する機能で作ったリンクを、社外の取引先も見られる場所に貼ってしまいました。会話には未公開の価格表が含まれていました。このリスクの説明として最も適切なものはどれですか。

   会話の中の金額などの数値は生成AIが自動で伏せ字にするので、価格表が外部の人に見られることはない価格表は個人情報ではないので、社外に見られても会社に影響はない共有したリンクを後から消しさえすれば、すでに会話を見た人の手元からも内容がすべて消えるリンクを知る人なら誰でも会話を見られる設定の場合、未公開の情報が社外に漏れるおそれがある

5. 問 5生成AIにある取引先の会社の評判をまとめさせたところ、「不正会計で処分を受けた」という根拠のない記述が含まれていました。これを確かめずに自社のブログで公開した場合のリスクとして、最も適切なものはどれですか。

   生成AIが書いた文章なので、責任を負うのは生成AIの提供者で、公開した会社が法的な責任を問われることはない事実でない内容で相手の社会的な評価を下げたとして、名誉毀損や信用毀損の責任を問われ、炎上するおそれがある著作権の侵害だけが問題になり、書かれた内容が事実かどうかは問われない個人ではなく会社についての記述なので、法的な問題は生じない

6. 問 6生成AIの普及で、フィッシングメールについて起きている変化と、受け取る側の対策の組み合わせとして最も適切なものはどれですか。

   不自然な日本語のような見分けの手がかりが減るため、文面ではなく送信元やリンク先を確かめ、多要素認証を使う生成AIが作る文面には必ずどこかに誤字や不自然な言い回しが残るので、その有無を見るだけで確実に見分けられる生成AIは詐欺の文面を書けないので、今までより対策を弱めてよい本文が自然な日本語のメールは正規のものなので、リンクを開いて入力してよい

7. シャドーAIと企業コンプライアンス

   問 7「シャドーAI」の説明として、最も適切なものはどれですか。

   AIが人の目に触れない夜間に、自動でデータを集めて学習し続けること生成した画像に、目に見えない電子透かしを入れること会社が認めていない生成AIのツールを、従業員が業務に使うこと会社が承認したAIツールを、決められた範囲の中で使うこと

8. 問 8社内でシャドーAIが広がるのを防ぐための対策として、最も適切なものはどれですか。

   生成AIの話題を社内で禁じ、従業員がどのように使っているかは調べない個人のアカウントで使う分には会社の管理の外なので、会社の情報を入力してよいと従業員に伝えるブラウザの拡張機能は管理の対象外とし、従業員が自由に入れてよいことにする業務に使える承認済みのツールを用意して申請の流れを示し、入力してよい情報の範囲を周知する

9. AI出力の評価と検証

   問 9生成AIの出力を確かめる手間を、用途と影響度に応じて変えるときの考え方として、最も適切なものはどれですか。

   社内の思考のメモほど一次情報との照合や専門家の確認まで行い、社外に公開する文書のほうは軽い確認だけで済ませる社外に公開する数値や法令に関わる文書ほど、一次情報との照合や専門家の確認まで行い、社内の思考のメモは軽い確認で済ませるどの用途でも同じ手間をかけ、出力の文字数が多いものだけを詳しく確かめる承認済みのAIツールの出力であれば、用途に関係なく確認を省いてよい

10. 問 10生成AIが作った市場調査の報告書を確かめます。「妥当性レビュー」に当たる確認として、最も適切なものはどれですか。

    結論が前提と論理の上で成り立っているか、検討すべき観点に抜けや漏れが無いかを確かめる報告書に出てくる売上の数値が、元の統計に載っている数値と一致しているかを1つずつ確かめる報告書に取引先の担当者の氏名が含まれていないかを確かめる報告書の文字数が、社内の様式で決めた上限に収まっているかを確かめる

11. 個人情報・プライバシー・秘密保持

    問 11次のうち、個人情報保護法の「要配慮個人情報」に当たるものはどれですか。

    従業員の社内の内線番号取引先の担当者の名刺に書かれた肩書き顧客がこれまでに購入した商品の履歴従業員が健康診断で受けた診断の結果

12. 問 12顧客対応の記録を生成AIで分析する前に、氏名と電話番号だけを伏せ字にしました。この記録の扱いについての説明として、最も適切なものはどれですか。

    氏名を伏せ字にした時点で法律上の匿名加工情報になり、本人の同意なく自由に使える電話番号を伏せれば、どのような記述が残っていても個人情報には当たらない残った住所や勤務先、出来事の記述などから本人が分かる場合は、伏せ字の後も個人情報として扱う必要がある顧客対応の記録は会社の業務の記録なので、伏せ字にしたかどうかに関係なく個人情報にはどのような場合にも一切当たらない

13. 問 13不正競争防止法で「営業秘密」として保護されるための3つの要件の組み合わせとして、正しいものはどれですか。

    特許庁に登録されていること、事業に役立つ情報であること、公然と知られていないこと秘密として管理されていること、10年以上使われていること、社外の誰にも話していないこと秘密として管理されていること、事業に役立つ情報であること、公然と知られていないこと個人情報を含むこと、秘密として管理されていること、紙の書類で保管されていること

14. 問 14従業員が、顧客の個人データを含む表を、入力が学習に使われる設定の生成AIサービスに入力していたことが分かりました。会社がまず取るべき対応として、最も適切なものはどれですか。

    本人に知られなければ問題にならないので、社内の記録を消し、入力した従業員にも社内外で口外しないよう伝える社内の手順に沿って責任者に報告し、入力した範囲と影響を調べ、法令に基づく報告や本人への通知が要るかを判断する入力した従業員を処分すれば、それ以上の調査や判断は要らない入力を学習に使ったのは生成AIサービスの提供者なので、会社としては何もしない

15. 著作権・知的財産・生成物の権利

    問 15生成AIで作った画像が、既存のイラストに似ていると指摘されました。著作権の侵害かどうかを判断するときの基本的な考え方として、最も適切なものはどれですか。

    生成AIを使って作った画像は、どれだけ似ていても著作権の侵害にはならない既存の著作物の創作的な表現に似ているか (類似性) と、既存の著作物をもとにして作ったか (依拠性) の両方で判断する画風やアイデアが似ていれば、具体的な表現が違っていても、それだけで必ず著作権の侵害になる生成に使った指示文の文字数が多ければ、似ていても侵害にはならない

16. 問 16生成AIで作った画像が著作物と認められるかどうかについて、文化庁の「AIと著作権に関する考え方について」に沿った説明として最も適切なものはどれですか。

    人が創作的に寄与し、AIを道具として使って表現したと言える場合は著作物になり得て、短い指示を与えただけの場合は認められにくい生成AIで作った画像は、どのような指示であっても、指示を入力した人の著作物として必ず認められる生成AIで作った画像は、生成AIを提供した会社の著作物として必ず認められる生成AIを少しでも使った画像は、人がどれだけ手を加えても著作物にはならない

17. 問 17他人が書いた記事を生成AIで要約し、自社のWebサイトに載せたいと考えています。著作権法の観点からの説明として、最も適切なものはどれですか。

    生成AIが書いた要約は新しい著作物なので、元の記事の著作権者の許諾は一切要らない元の記事の題名と書き手の名前を書いておけば、要約を何件載せても著作権の問題にはならない要約は元の記事の表現をもとにした翻案に当たり得るため、著作権者の許諾を得るか、引用の要件を満たす形で使う要約は元の記事より文字数が少ないので、著作権の対象にならない

18. 問 18生成AIで作ったロゴを自社の商品に使う前に確かめることとして、最も適切なものはどれですか。

    生成AIで作ったロゴなので、他社の商標と似ていても使ってよい著作権の登録が無いロゴであれば、他社の商標と似ていても問題にならないすでに登録されている他社の商標と同じか似ていないかを、特許庁の商標の検索などで調べる生成AIの利用規約で商用利用が認められていれば、他社の商標などの権利を確かめる必要はない

19. AI倫理とAI事業者ガイドライン

    問 19AIの議論でよく使われる「ELSI」が指すものとして、最も適切なものはどれですか。

    欧州連合が定めた、AIをリスクの高さで段階に分けて規制する規則の略称生成した画像の来歴を示す電子署名の規格機械学習のモデルの精度を測る評価の指標新しい技術を社会で使うときに考えるべき、倫理的・法的・社会的な課題

20. 問 20AI事業者ガイドラインが、取り組むべき事項を整理するために分けている事業者の3つの立場の組み合わせとして、正しいものはどれですか。

    AI研究者、AI販売事業者、AI消費者AI開発者、AI監督者、AI被害者AI開発者、AI提供者、AI利用者国、地方公共団体、国民

21. 問 21AI事業者ガイドラインの共通の指針にある「アカウンタビリティ」の考え方として、最も適切なものはどれですか。

    AIの判断や結果について、関わる事業者が責任の所在をはっきりさせ、関係者に説明できる状態を整えるAIのソースコードと学習データを、企業の秘密や個人情報であっても例外なくすべて一般に向けて公開することAIが誤った判断をしたときは、利用者だけがすべての責任を負うAIの利用料金を、利用を始める前に利用者へ知らせる

22. 問 22「エコーチェンバー」の説明として、最も適切なものはどれですか。

    似た考えの人どうしでやり取りを続けるうちに同じ意見ばかりが返ってきて、その意見が正しいと強く信じ込むようになる現象推薦の仕組みが利用者の好みに合う情報ばかりを選んで表示し、それ以外の情報が利用者からだんだん見えにくくなっていく状態生成AIが事実と異なる内容を、もっともらしい文章で作り出してしまう現象実在の人物の顔や声を合成して、本人が言っていないことを言わせた映像

23. AIガバナンスと社内ガイドライン

    問 23AI事業者ガイドラインが重視する「アジャイル・ガバナンス」の考え方として、最も適切なものはどれですか。

    一度決めた社内ルールは、技術やリスクが変わっても混乱を避けるため、少なくとも数年間は一切見直さずに守り続ける環境とリスクの変化に合わせて、目標の設定、仕組みの設計、運用、評価のサイクルを素早く繰り返し、ルールを見直していくAIのルールは技術の担当者だけで決め、利用部門や経営層は関わらない問題が起きるまではルールを決めず、起きてから初めて検討を始める

24. 問 24業務で使う生成AIのサービスを選ぶときに、情報管理の観点から確かめる項目の組み合わせとして、最も適切なものはどれですか。

    画面の色づかい、文字の大きさ、アイコンの見た目の好み回答の速さ、1回の回答で出せる文字数、選べる文体や口調の種類の多さ入力したデータを学習に使うかどうか、データの保存場所と保存期間、SSOや多要素認証などによるアクセスの管理SNSでの話題の多さ、知名度、利用者の口コミの件数

25. 問 25社内ガイドラインで、生成AIのツールを「承認済みの法人向けツール」と「個人向けの無料ツール」に分けました。入力してよい情報のルールとして、最も適切なものはどれですか。

    社外秘の情報は個人向けの無料ツールにだけ入力し、承認済みの法人向けツールには公開済みの情報だけを入力するどちらのツールにも同じルールを当て、入力する情報の種類による区別はしない個人向けの無料ツールのほうが新しい機能が多いので、社外秘の情報も含めて自由に入力してよい社外秘の情報は、学習に使わない契約と管理を確かめた承認済みのツールにだけ入れ、無料ツールには公開済みの情報だけを入れる

26. AI法・国際ルール・AI安全保障

    問 26日本の「人工知能関連技術の研究開発及び活用の推進に関する法律」(AI法) の性格として、最も適切なものはどれですか。

    AIをリスクの高さで段階に分け、禁止されたAIを提供した事業者に、売上高に応じた高額の制裁金を科すことを定めた法律生成AIの出力すべてに電子透かしを入れることを、罰則付きで事業者に義務付ける法律AIの研究開発と活用を進めるための基本理念や国の計画、推進の体制を定めた法律で、違反した事業者への罰則は設けていない生成AIの業務での利用を、国の許可を受けた事業者だけに限る法律

27. 問 27AI法に基づいて内閣に置かれる「人工知能戦略本部」の本部長を務める者として、正しいものはどれですか。

    デジタル大臣内閣総理大臣経済産業大臣個人情報保護委員会の委員長

28. 問 28G7の「広島AIプロセス」でまとめられた国際的な文書として、最も適切なものはどれですか。

    G7各国のAIの法律を1つにまとめ、違反した開発者への罰則と制裁金の額を統一した国際条約生成AIの学習データに著作物を使うことを、各国で一律に禁じた共同声明AIの研究開発を一定の期間すべて止めることを、G7各国が約束した合意全てのAI関係者向けの国際指針や、高度なAIシステムを開発する組織向けの国際行動規範などからなる、広島AIプロセス包括的政策枠組み