← 学習メニュー
CCAR-P 練習問題 41
CCAR-P
一般の利用者向けのアシスタントを公開します。不適切な依頼への対応、個人情報の出力の防止、外部への操作の制御が必要です。単一の仕組みに頼るのは危険だと指摘されています。ガードレールの設計として適切なものを2つ選んでください。
スポンサーリンク
選択肢を押して回答
正解と解説
正解：A・C
判断のポイント
ガードレールは、入力・指示・出力・権限・人の承認を重ねた多層の防御として設計します。
A. 外部への操作を行うツールは最小権限にし、影響の大きい操作には人の承認を必須にする（正解）
モデルの判断に関係なく働く権限と承認の仕組みは、最後の防御線になります。
B. 不適切な依頼の例を1つの大きなブロックリストにまとめ、入力の検査だけで対応する（不正解）
単一の層に頼ると、言い換えなどですり抜けられます。
C. 入力の検査、システムプロンプトでの方針、出力の検査を重ね、どれか1つが漏れても他で止められるようにする（正解）
ガードレールは多層に重ねます。各層には限界があるため、組み合わせることで全体の安全性を高めます。
D. 最も能力の高いモデルを使えば不適切な出力は起きないので、追加のガードレールは設けない（不正解）
どのモデルも完全ではありません。多層の対策が必要です。
出題範囲：CCAR-P 分野5「ガバナンス・安全性・リスク管理」・項目5.1 ガードレールと安全制御
参考資料（公式ドキュメント）
公開資料をもとにした独自解説です。本番の問題・難易度・合否を再現するものではありません。