セキュリティ

問題

AIサービス選定会議で、スミッシングを業務で扱う際の注意点として最も適切なものを1つ選びなさい。

1. A. スミッシングは一度覚えれば、利用場面や対象を確認しなくても常に同じ判断ができる。
2. B. スミッシングは技術用語ではなく、生成AIの利用判断には関係しない。
3. C. スミッシングは出力結果の正確性や権利関係を自動的に保証する仕組みである。
4. D. スミッシングは、SMSを使って利用者をだますフィッシング詐欺の一種。似た用語と比べるときは、対象・目的・仕組みを確認する。

解説（正解: D）

正解は4です。スミッシングは「SMSを使って利用者をだますフィッシング詐欺の一種」という意味を押さえたうえで、業務上どの確認に関係するかを考える必要があります。生成AIパスポートでは、用語の定義と安全な活用判断を結び付けて問われます。誤答は、確認を省略したり、AIが自動的に保証すると考えたりする点が不適切です。第4章は法令・権利・セキュリティ・社会原則が中心です。公開教材では公式資料や専門家監修で最終確認するのが安全です。実務寄りの問題では、定義に加えて、入力データ、出力結果、利用場面のどこで注意が必要かを考えると選びやすくなります。