令和5年度秋期 システム監査技術者 午前Ⅱ 問1

学習データ監査の確認視点

学習データを扱う監査では、収集から利用、更新、保管、削除までの管理過程を一続きの流れとして捉え、記録の整合性と説明可能性を中心に確認すると整理しやすくなります。

この問題で問われていること

一つの観点として、データ管理の各段階で、誰が何を根拠に判断し、その結果を後から追跡できる記録が残っているかを、問題文の記述と照らして確認してください。特に段階間のつながりに注目します。

視点

個々の処理だけで判断せず、管理の流れ全体が一貫して説明できるかという観点から、記録・責任・変更履歴の関係を整理します。

確認ポイント

• 判断や処理の根拠が、対象となる管理段階と対応しているか
• 記録の内容と時点が、後から確認できる形で整っているか
• 例外や変更が生じた場合にも、経緯を追える構造になっているか

正解

エ

解説

学習データの信頼性を確保するには、AIであることだけを理由に判断結果を信頼せず、十分な実績や妥当性を確認する必要がある。根拠のない判断結果を学習に利用する状況は、監査上の指摘事項となる。

理由

学習の基礎となるデータが信頼できなければ、AIシステムの学習結果や判断結果にも悪影響が及ぶ。実績のないシステムによる判断を、AIだから問題ないという憶測だけで採用することは、信頼性を確保する手続として不適切です。

比較

アクセスログの取得・確認は責任追跡性、バックアップによる再開は可用性、アクセス制御は機密性の確保に関係する。それぞれは学習データ管理における適切な統制であり、根拠のないデータ利用とは性質が異なる。

選択肢ア

これは不正解だよ。学習データを保管するサーバのアクセスログを取得し、定期的に確認することは、誰がデータへアクセスしたかを追跡するための管理策である。責任追跡性を確保する目的にも合致しており、指摘事項となる不適切な状況ではない。

選択肢イ

これは不正解だよ。学習データが消失した場合に備えて、保管サーバのバックアップを利用して学習を再開する手順を定めることは、データの消失に対する復旧策である。学習の継続性や可用性を確保する管理として適切である。

選択肢ウ

これは不正解だよ。学習データを保管するサーバにアクセス制御を実装することは、許可された利用者だけがデータを扱えるようにする対策である。機密性を確保するための基本的な統制であり、監査上の指摘事項には当たらない。

選択肢エ（正解）

これは正解だよ。学習の基礎となるデータの信頼性について、AIであれば問題ないという憶測だけで、実績のないAIシステムの判断データを利用している。判断結果の妥当性や信頼性を確認しておらず、学習データ管理として不適切である。

学習のポイント

学習データ管理では、機密性や可用性だけでなく、データの信頼性も統制対象として評価する。