令和5年度 秋期 システム監査技術者試験 午前II 問題 問1
マネジメントシステム監査対象別の監査着眼点・指摘事項
AIシステムが読み込む画像などの学習データの管理を対象としてシステム監査を実施した。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
解答・解説
正解: エ. 学習の基礎となるデータの信頼性の確保について，AIであれば問題ないとの臆測に基づき，実績のないAIシステムに判断させたデータを利用していた。
システム監査における指摘事項とは、現状のシステム運用や管理策において不適切・不十分な点があり、改善が必要と判断される事項を指します。本問では、AIシステムの学習データの管理において不適切な対応を行っている選択肢を特定します。
正解であるエは、学習データの信頼性確保において「AIであれば問題ないとの臆測」という不確かな根拠に基づいており、実績のないAIシステムに判断させたデータを利用しています。これはデータの品質やAIの学習結果に重大な悪影響を及ぼすリスクが高いため、監査人が監査報告書に指摘事項として記載すべき事象に該当します。
各選択肢の解説
- ア: 誤り。学習データの責任追跡性を確保するためのアクセスログの取得および定期的な確認は、セキュリティ管理上の適切な措置であり、指摘事項には該当しません。
- イ: 誤り。データの消失などのインシデントに備えて、バックアップを利用して学習を再開できる手順を定めておくことは、システムの可用性を確保するための適切な措置であり、指摘事項には該当しません。
- ウ: 誤り。学習データの機密性を確保するために、保管サーバに対してアクセス制御の仕組みを実装することは、情報漏えいを防ぐための適切な措置であり、指摘事項には該当しません。
- エ: 正解。実績のないAIシステムの判断に基づくデータを憶測で利用することは、学習データの信頼性を著しく損なう不適切な管理であり、監査報告書に指摘事項として記載すべき内容です。