新ITパスポート サンプル問4（情報倫理・AI倫理：生成AIの利用の留意点）

答えはイ：a・b・cのすべてが適切

正解はイ（a，b，c）です。3つの記述は、生成AIサービスの留意点を、入力するとき（a・b）と、出力を使うとき（c）に分けて挙げたもので、どれも適切です。「適切なものだけを全て」選ぶ問題で全部が正しい組合せは、迷って1つ外しやすい形です。

aとbは、どちらも「外部のサービスに情報を入力する」ことが問題になります。インターネット上の生成AIサービスに入力した内容は、サービスを提供する事業者に渡ります。

aの秘密保持契約は、共同研究の相手（B社）から受け取った機密情報を、ほかに漏らさないと約束する契約です。外部のサービスに入力すれば、約束した範囲の外に情報を出すことになり、契約に抵触するおそれがあります。

bの個人情報について、個人情報保護委員会は2023年6月2日の注意喚起で、本人の同意を得ずに個人データを含むプロンプトを入力し、それが応答の出力以外の目的で扱われる場合は、個人情報保護法の規定に違反する可能性があるとしています。そのため、入力したデータを機械学習に使わないことなどを確かめるよう求めています。

cは、出力の側の留意点です。生成AIは、もっともらしい文章を確率的に組み立てるので、事実と違う内容（ハルシネーション）を含むことがあります。業界の動向を調べて製品開発に使うなら、出典を確かめずにそのまま使うと、誤った前提で開発が進むおそれがあります。

誤答は、入力か出力の片方だけを見ている

ア（a，b）は入力の側だけ、エ（c）は出力の側だけを見ています。ウ（b，c）は、aの秘密保持契約を外しています。個人情報のように法律で決まっているものだけでなく、契約で約束した情報も、入力してはいけない情報に入ります。

シラバス案（Ver.0.1）では、新ITパスポートの情報倫理・AI倫理の項目に「AI のリスク・脅威」としてハルシネーションなどが、ビジネス関連法規に守秘契約（NDA）が、プライバシー関連法規に第三者提供が挙げられています。この問題は、3つの分野の知識を1つの場面で問う形になっています。

似た問題を解くときの手がかり

生成AIの利用の留意点を問う問題では、「何を入力するか」（機密情報、個人情報、契約で利用が制限された情報）と、「出力をどう使うか」（誤り、著作権、偏り）の2つの軸で、記述を分けて考えます。

解く時間の目安は2分ほどです（当サイトの推測）。記述が3つある組合せ問題は、a・b・cのそれぞれに〇×を付けてから解答群を見ると、取り違えが減ります。

同じ論点が、ほかの試験ではどう問われるかを「生成AIの業務利用」にまとめています。