AAIA日本語 by ISACA Actual Free Exam Q&As

Question 1

IS監査担当者が、会社のAI手順をレビューしています。以下のうち、最も重要なギャップはどれでしょうか？

A. 重要システムに必要な必須評価は規定されていません。 B. AI手順ではプライバシー原則が定義されていません。 C. 人的監視の手順は記載されていません。 D. 外部データソースの使用は指定されていません。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

IS 監査人が監査中に証拠を収集するために外部 RAG (検索拡張生成) を備えた生成 AI を使用する場合、次のどれが最も大きなデータセキュリティリスクをもたらしますか?

A. 外部検索エンジンは公開データにのみ応答します。 B. モデルのトレーニングデータに基づいて個人情報が共有される場合があります。 C. 外部サービスに送信されるクエリには、機密性の高い内部コンテキストが含まれる場合があります。 D. モデルはベクトルからデータを取得できない可能性があります。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

「シャドウAI」(IT部門やセキュリティ部門の承認を得ずに事業部門が導入したAIツール)の主な監査リスクは何ですか？

A. 購読料の値上げ B. 承認されていないAI利用に関する可視性、ガバナンス、リスク管理の欠如 C. 従業員の生産性向上 D. より迅速な導入サイクル

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

AI ツールによる分析用データを収集する際に、情報システム監査人が考慮すべき最も重要なのは次のどれですか?

A. データ分類カテゴリ B. データの場所とアクセス制限 C. データ形式と構文の要件 D. AIトレーニングに使用されるモデルの重み

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

情報システム監査人が、大学が予測機械学習モデルの学習に使用しているデータセットをレビューしています。モデルがすべてのデータを処理できず、必要な相関関係を判断できないというリスクを最も示唆しているのは、次のうちどれですか。

A. 浮動小数点形式の学年フィールド B. オブジェクト形式の最終成績パーセントフィールド C. ブール形式で学士号を取得している D. 整数形式の学生番号フィールド

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

ある組織が、社内のAIリスクフレームワークに基づき、新しいAIユースケースを「高リスク」に分類するかどうかを検討しています。この判断において最も重要な要素はどれでしょうか？

A. 個人の権利、安全、または重要な生活機会(例：雇用、信用、医療)への潜在的な影響 B. 使用されているプログラミング言語 C. モデルをホストするクラウドプロバイダー D. 開発チームの規模

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

モデルのハイパーパラメータ調整に最も適した手法は次のうちどれですか？

A. 分散分析 B. ベイズ最適化 C. F1スコア分析 D. ログランク検定

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

ある組織は、AIシステムを通じて収集した顧客データをサードパーティベンダーと共有する計画を立てています。データプライバシーの原則への準拠を最もよく示すのは次のうちどれですか？

A. AIデータ共有の実践について顧客とコミュニケーションをとる B. データを共有する前に顧客から明示的な同意を得る C. ベンダーがデータ保護のための適切な技術的安全対策を実施していることを確認する D. 企業のプライバシーポリシーにAIデータの共有慣行に関する声明を含める

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

組織がユーザーの明示的な同意を得ずに、公開されているソーシャルメディアデータを使用してAIモデルをトレーニングする場合、以下のうちどれが最大の危険となるでしょうか？

A. ラベル付けに疑問のあるデータ B. AIモデルのトレーニングにおける透明性の欠如がユーザーの不信感を引き起こしている C. データプライバシー規制違反による法的罰則 D. 不正確で不完全なデータの導入

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

ある組織が、人材採用に利用されているAI意思決定システムの監査を実施している。
システムが利害関係者のニーズを満たしていることを確認するために、評価すべき最も重要な項目は次のうちどれですか？

A. 決定の公平性 B. 意思決定の適時性 C. 予測精度 D. 入力検証

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

組織のAIベンダー管理を監査する際に、以下の評価基準のうち、最も優先順位が高いのはどれですか？

A. 説明可能なAIの意思決定と監査証跡のためのモデルの解釈可能性 B. 自然言語処理(NLP)によって生成されたサプライヤー契約 C. AIベンダーのパフォーマンスを測定するために使用されるサービスレベル目標(SLO) D. 効率的なAIモデル干渉のためのハードウェア要件

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISACA Advanced in AI Audit (AAIA日本語版) - AAIA日本語 Exam Practice Test