未分類
秋期
システム監査技術者 2023年 秋期 問1
1 / 25
AI システムが読み込む画像などの学習データの管理を対象としてシステム監査を 実施した。判明した状況のうち、監査人が、指摘事項として監査報告書に記載すべき ものはどれか。
正解と解説
表示する
正解 エ
学習の基礎となるデータの頼性の確保について、AIであれば問題ないとの憶 測に基づき、実績のないAIシステムに判断させたデータを利用していた。 “政府情報システムのためのセキュリティ評価制度(ISMAP)標準監査手続”にお
実績のないAIに判断させたデータを、AIなら問題ないという憶測だけで学習データの信頼性確保もせず利用する状況は、統制上の欠陥として指摘すべき事項です。アクセスログの取得・確認、バックアップによる再開手順、アクセス制御の実装はいずれも適切な統制であり、指摘対象になりません。