令和5年度 秋期 システム監査技術者試験 午前II 問題 問1
マネジメントシステム監査
この問題は2023(R5)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
AIシステムが読み込む画像などの学習データの管理を対象としてシステム監査を実施した。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
解答・解説を読む
正解: 選択肢エ
システム監査における指摘事項とは、現状のシステム運用や管理策において不適切・不十分な点があり、改善が必要と判断される事項を指します。本問では、AIシステムの学習データの管理において不適切な対応を行っている選択肢を特定します。
正解であるエは、学習データの信頼性確保において「AIであれば問題ないとの臆測」という不確かな根拠に基づいており、実績のないAIシステムに判断させたデータを利用しています。これはデータの品質やAIの学習結果に重大な悪影響を及ぼすリスクが高いため、監査人が監査報告書に指摘事項として記載すべき事象に該当します。
各選択肢の解説
- ア: 誤り。学習データの責任追跡性を確保するためのアクセスログの取得および定期的な確認は、セキュリティ管理上の適切な措置であり、指摘事項には該当しません。
- イ: 誤り。データの消失などのインシデントに備えて、バックアップを利用して学習を再開できる手順を定めておくことは、システムの可用性を確保するための適切な措置であり、指摘事項には該当しません。
- ウ: 誤り。学習データの機密性を確保するために、保管サーバに対してアクセス制御の仕組みを実装することは、情報漏えいを防ぐための適切な措置であり、指摘事項には該当しません。
- エ: 正解。実績のないAIシステムの判断に基づくデータを憶測で利用することは、学習データの信頼性を著しく損なう不適切な管理であり、監査報告書に指摘事項として記載すべき内容です。