令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問1
マネジメント／システム監査AI システムが読み込む画像などの学習データの管理を対象としてシステム監査を実施した。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問1
- アAI システムの学習期間中における学習データの責任追跡性を確保するために，当該データを保管するサーバのアクセスログを取得し，定期的に確認を行っていた。
- イ学習データが消失した場合，当該データを保管するサーバのバックアップを利用し，AI システムで学習を再開することを定めていた。
- ウ学習データの機密性の確保に際して，データを保管するサーバでアクセス制御の仕組みを実装していた。
- エ学習の基礎となるデータの信頼性の確保について，AI であれば問題ないとの憶測に基づき，実績のない AI システムに判断させたデータを利用していた。
正解：エ
解説
システム監査における指摘事項とは，監査手続によって発見された，リスクに対するコントロールの不備をいいます。AI システムは学習データの品質が出力結果の信頼性を大きく左右するため，学習の基礎となるデータそのものの信頼性を裏付ける根拠が必要です。実績のない AI システムに判断させたデータを，「AI であれば問題ない」という憶測だけで学習データとして利用している状態は，データの信頼性を確保するコントロールが欠けており，指摘事項に該当します。
選択肢ごとの解説
- ア誤り。アクセスログを取得して定期的に確認することは，学習データに対する操作の責任追跡性を確保する適切なコントロールですので，指摘事項にはなりません。
- イ誤り。バックアップを利用して学習を再開する手順を定めておくことは，学習データの可用性を確保する適切なコントロールです。
- ウ誤り。データを保管するサーバでアクセス制御を実装することは，学習データの機密性を確保する適切なコントロールです。
- エ正しい。実績のない AI システムの判断結果を憶測に基づいて学習データとしており，学習の基礎となるデータの信頼性が確保されていません。監査人は指摘事項として監査報告書に記載すべきです。