← 学習メニュー
CCDV-F 練習問題 51
CCDV-F
問い合わせを分類する処理で、問い合わせ文と一緒に、顧客データベースの該当レコード（氏名・住所・電話番号・カード番号の下4桁・購入履歴）をすべてプロンプトに入れています。分類に実際に使うのは、問い合わせ文と直近の購入履歴だけです。個人情報の扱いとして最も適切なのはどれですか。
スポンサーリンク
選択肢を押して回答
正解と解説
正解：A
判断のポイント
モデルに渡す個人情報は、目的に必要な最小限にします。使わない項目は送らず、識別子は仮のIDに置き換えてアプリ側で対応付けます。
A. 分類に必要な項目だけを渡し、顧客は仮のIDで表して結果を後で対応付ける（正解）
個人情報は、目的に必要な分だけを扱うのが原則です。使わない項目は渡さず、顧客の識別は仮のIDに置き換え、結果を受け取った後にアプリ側で元の顧客に対応付けます。
B. API のデータは既定でモデルの学習に使われないので、すべての項目を送り続けてよい（不正解）
学習に使われるかどうかと、不要な個人情報を扱わないという原則は別の問題です。送る必要のないデータは送りません。
C. すべての項目を送ったうえで、system に「個人情報を回答に含めないこと」と書く（不正解）
出力に出さない指示を書いても、不要な個人情報を送っている問題は残ります。
D. 個人情報の項目を暗号化した文字列に変えて、そのままプロンプトに入れる（不正解）
分類に使わない情報を送り続けています。暗号文はモデルにとって意味がなく、必要な項目に絞る方が単純で確実です。
出題範囲：CCDV-F 分野7「セキュリティと安全性」・項目7.1 AIアプリのセキュリティ（プロンプトインジェクション・PII・漏えい防止）
参考資料（公式ドキュメント）
公開資料をもとにした独自解説です。本番の問題・難易度・合否を再現するものではありません。