セキュリティ

問題

プロンプトインジェクション対策では、外部入力を信頼できる命令として無条件に扱うことが望ましい。

正解: ×

解説

外部入力は命令ではなく参照情報として扱い、システム指示との優先順位を設計する必要があります。入力検査、権限制御、出力確認、ツール実行前の承認なども対策になります。