第4章 生成AIのリスク予防・AI倫理・ガバナンス29%（当サイト設定） · 9項目

Q1. 生成 AI を業務で使うときの基本的な考え方として最も適切なものはどれか。

1. AI が誤った場合の責任は、すべてサービスの提供事業者が負う
2. AI は補助者であり、出力の採否と結果の最終的な責任は人間が負う
3. AI を使った業務は、人間による確認を省くことで効率化する
4. AI の出力は大量のデータに基づくので、人間の判断より常に優先する

Q2. 検索エンジンと生成 AI の違いとして最も適切なものはどれか。

1. 両者は同じ仕組みで、違いは結果の表示の形式だけである
2. 生成 AI は常にインターネットを検索して回答するため、検索エンジンより根拠が確か
3. 検索エンジンは既存の情報源を示し、生成 AI は新しい文章を生成するため、根拠の確認がより重要
4. 検索エンジンの結果は正確で、生成 AI の結果だけを確認すればよい

Q1. 情報漏えいを恐れて、全社で生成 AI の利用を一律に禁止した。「AI を使わないリスク」として最も適切なものはどれか。

1. 社内のデータが、外部に漏えいしやすくなる
2. 効率化や競争力の向上の機会を逃し、シャドー AI も増えうる
3. 既存のシステムのセキュリティの更新が止まる
4. AI を使わないこと自体が、法令違反になる

Q2. ハルシネーションへの対策として最も適切なものはどれか。

1. Temperature を最大にして回答させる
2. 同じ質問を何度もして、多数決で正しい答えを決める
3. 出力の事実・数値・出典を一次情報で確認する
4. 出力が長いほど正確なので、長く回答させる

Q1. シャドー AI の説明として最も適切なものはどれか。

1. AI が人の目の届かない夜間に自動で動くこと
2. AI の出力の中に、見えない透かしを入れること
3. 会社が承認していない AI ツールを、従業員が業務で使うこと
4. AI のモデルの重みを、社外に隠して保管することで、外部への流出を防ぐ方法

Q2. シャドー AI が発生する理由として最も適切なものはどれか。

1. AI ツールは会社の承認を受けると、利用の記録が残り、自動的に使えなくなる仕組みのため
2. 会社が承認したツールでは、セキュリティの理由で生成 AI の機能が一切使えないため
3. 業務で AI を使うことが法律で義務づけられ、従業員が自分でツールを用意する必要があるため
4. 承認済みのツールがない、使いにくい、申請の手続きが重いなどで、従業員が身近なツールを使ってしまうため

Q1. シャドー AI の具体例として最も適切なものはどれか。

1. 会社が許可していないブラウザ拡張機能の AI 要約ツールで、社内のメールを要約する
2. 会社が承認した生成 AI ツールで、公開済みのプレスリリースを要約するような使い方をすること
3. 社内のガイドラインに沿って、承認済みの翻訳ツールを使う
4. 情シスが評価中のツールを、手順に従って検証用の環境で試す

Q2. 生成 AI が出力した文章で、特定の人物の社会的な評価を下げる虚偽の内容を公開した場合に問題となる可能性が高いものはどれか。

1. 不正アクセス
2. 名誉毀損
3. 意匠権の侵害
4. 特許権の侵害

Q1. 個人情報保護法でいう「個人情報」に当たるものとして最も適切なものはどれか。

1. 社員番号だけの記録で、社内の名簿と照合すれば本人が分かるもの
2. 個人を識別できないよう加工し、統計の数値にした来店者数
3. 取引先の法人の名称・所在地・代表電話番号
4. 亡くなった顧客の氏名と購入の履歴

Q2. 個人情報の利用目的についての原則として最も適切なものはどれか。

1. 利用目的をできる限り特定し、その範囲内で取り扱う
2. 利用目的は社内の担当者だけが知っていればよい
3. 取得した個人情報は、どのような目的にも自由に使える
4. 生成 AI に入力する場合は、利用目的の制限がなくなる

Q1. 著作権の侵害が成立するかの判断で重視される要素の組み合わせとして最も適切なものはどれか。

1. 公開性と登録性
2. 新規性と進歩性
3. 類似性と依拠性
4. 有用性と非公知性

Q2. 他人の著作物を生成 AI に入力するときの注意点として最も適切なものはどれか。

1. 生成 AI に入力した著作物は、出力に類似していても、利用者が自由に使ってよいものになる
2. 生成 AI に入力した著作物は、サービスの利用規約により公開された著作物として扱われる
3. 生成 AI に入力した著作物は、学習に使われた時点で著作権の保護期間が終わったものとみなされる
4. 入力自体が問題にならない場合でも、出力がその著作物に類似し、それを利用すれば侵害となりうる

Q1. AI 事業者ガイドラインが示す共通の指針に含まれるものとして最も適切なものはどれか。

1. 人間中心・安全性・公平性・プライバシー保護・セキュリティ確保・透明性・アカウンタビリティ
2. 利用の全面的な禁止・学習データの国内保存・モデルの公開・利用料金の上限の設定
3. 開発の速さ・性能の高さ・コストの低さ・市場シェアの拡大・海外への展開の推進
4. 開発の許可制・利用の届出制・違反への罰金・事業者の登録・国による定期的な監査

Q2. ELSI の説明として最も適切なものはどれか。

1. 新しい技術の経済的な効果を、導入前に試算するための指標（Economic Impact Index）
2. AI の学習データの品質を、法的な観点から認証するための制度（Legal Data Certification）
3. 新しい技術がもたらす倫理的・法的・社会的な課題（Ethical, Legal and Social Issues）
4. AI の安全性を評価するために国際機関が定めた試験の手順（Evaluation and Safety Index）

Q1. AI ガバナンスの説明として最も適切なものはどれか。

1. リスクを避けるため、組織の中での AI の利用を一律に禁止し、例外を認めないこと
2. AI のサービスを提供する会社を政府が直接運営し、国が AI の利用を一元的に管理すること
3. AI の開発者だけが守るべき、プログラムの書き方とモデルの評価の方法についての決まり
4. AI の利用によるリスクを管理し、便益を得るために、組織として方針・体制・ルールを整え運用すること

Q2. 生成 AI の社内ルールを作った企業が、アジャイル・ガバナンスの考え方を取り入れたい。最も適切な進め方はどれか。

1. ルールの細部を現場に委ね、全社の方針は定めない
2. ルールを詳細に作り込み、例外の手続きで変化に対応する
3. 環境の変化に合わせ、ルールの設計・運用・評価・見直しを繰り返す
4. ルールを年に一度、法務部門がまとめて改訂する

Q1. AI 法（人工知能関連技術の研究開発及び活用の推進に関する法律）について述べたものとして最も適切なものはどれか。

1. 生成 AI の業務での利用を原則として禁止し、例外として国が許可した用途だけを認める法律
2. AI に法人格を与え、AI が起こした損害について AI 自身とその開発者に連帯して責任を負わせる法律
3. AI の研究開発と活用の推進を基本とし、国・事業者・国民の役割や AI 基本計画、AI 戦略本部などを定める法律
4. AI の開発を許可制とし、許可のない開発や提供に対して罰金などの重い罰則を科す法律

Q2. EU AI Act の考え方として最も適切なものはどれか。

1. AI システムをリスクの大きさで分類し、リスクに応じた義務を課すリスクベース・アプローチ
2. AI システムの開発と提供を、EU 域内に拠点を持つ企業だけに認める域内優先の規制
3. すべての AI システムに、リスクの大きさにかかわらず同じ内容の義務を一律に課す規制
4. AI の技術の発展を妨げないよう、法的な規制は設けず、事業者の自主的な取り組みに任せる方針