コンプライアンスとは？

AWS Audit Managerを以前から設定済みのアカウントで使い続けています。自社の統制に関する証跡を整理し、別途AWSのSOC報告書も取得する場合、役割の組み合わせはどれですか。

AWS上のAIシステムについて、コストや耐障害性など複数の観点から、AWSのベストプラクティスに基づく推奨事項を確認したいと考えています。主に利用するサービスはどれですか。

Google Cloudを使うサービスの監査準備を進めます。事業者の第三者監査資料と、自社のアクセス設定の証跡をどう扱うのが適切ですか。

RAG型の社内問い合わせ窓口で、回答に根拠のない条件が付け加えられる事例がありました。回答の事実性を改善する対策として適切なものを2つ選んでください。

全社的に生成AIの利用を広げる企業が、AIガバナンスの枠組みを整備しようとしています。ガバナンスで定めるべき内容として最も適切なものはどれか。

AI審査の問い合わせに対し、同じ申請でも判断が変わった原因を追跡したいと考えています。個人情報の記録を必要最小限に抑えつつ、残すべき監査情報の組み合わせはどれですか。

生成AIで問い合わせ対応を自動化する企業が、扱う個人情報を必要最小限にとどめる方針を採ろうとしています。AI利用でデータ最小化が重要とされる理由として最も適切なものはどれか。

ある企業が Amazon Bedrock を用いた生成AIアプリの権限設計を行っています。IAM で最小権限の原則を適用する主な目的として最も適切なものはどれか。