システム監査技術者試験 令和5年度 秋期 午前II 問1

【正解】エ

エは、学習データの信頼性を客観的に確かめず、「AIであれば問題ない」という憶測だけで、実績のない別のAIシステムの判断結果を採用しています。AIの出力には、元データの誤り、偏り、誤分類などが含まれる可能性があります。それを検証せず学習に用いると、誤りを引き継いだモデルが作られ、判断の品質や説明可能性が損なわれます。したがって、データの出所、作成方法、正確性、完全性などを人手による確認や実績ある方法で検証する統制が不足しており、指摘事項とすべき状況です。

アを指摘事項とするのは誤りです。アクセスログの取得と定期確認は、誰がいつデータにアクセスしたかを追跡できるようにする統制であり、責任追跡性の確保に役立ちます。

イを指摘事項とするのは誤りです。バックアップから学習を再開する定めは、データ消失時の復旧を可能にし、可用性や業務継続性を確保するための統制です。

ウを指摘事項とするのは誤りです。サーバのアクセス制御は、許可された者だけが学習データを利用できるようにする仕組みであり、機密性を確保する代表的な統制です。

【ポイント】 学習データの品質は、AIの出力品質を左右する重要な監査対象です。 出所、正確性、完全性、偏り、変更履歴を検証し、「AIが判定したから正しい」という循環的な判断を避けます。