ISACA Advanced in AI Audit (AAIA日本語版) - AAIA日本語 Exam Practice Test

Question 1

AI モデルのトレーニングデータでクラスの不均衡が特定された場合、IS 監査人が最も懸念すべきは次のどれですか。

A. データドリフト

B. データ品質

C. モデルの過剰適合

D. バイアスモデル

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

ある組織は、AIを活用したツールを使用して、サイバーセキュリティの脅威をリアルタイムで検知・対応しています。情報システム監査担当者は、このツールが過剰な誤検知を引き起こし、セキュリティチームの作業負荷を増大させていることを発見しました。
この問題を管理するツールの有効性を最もよく評価するために、監査人が推奨すべき手法は次のどれですか?

A. システムのアラート機能を業界標準と比較するためのベンチマークツールを実装します。

B. 侵入テストを実施して、システムが本物の脅威を検出する能力を評価します。

C. 機械学習 (ML) 検証ツールを導入して、モデルの精度とパフォーマンスを向上させます。

D. ログ分析ツールを使用して、生成されたアラートの種類と頻度を調べます。

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

機械学習 (ML) モデルのパフォーマンスを評価するときに K 分割クロス検証を使用する主な利点は次のどれですか。

A. K変数をより高い値に設定することで、モデルのバイアスを減らすことができます。

B. 複雑なモデルを評価する際の計算コストを最小限に抑えるのに役立ちます。

C. より小さなデータセットでの回帰分析の実行を容易にします。

D. 過剰適合を最小限に抑えるために、複数のトレーニングおよびテストサイクルを使用します。

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

高リスク AI システムに実装された異常検出プロセスを確認する際に、IS 監査人が最も懸念すべきことは次のうちどれですか?

A. トレーニングデータの定期的な品質レビューの欠如

B. システムの使用に関するスタッフのトレーニングが不十分

C. 異常検出アルゴリズムの不定期な更新

D. トレーニングデータに偏りをもたらす可能性のある異常を特定できなかった

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

提供されたモデルカード抜粋の結論を正しく要約しているのは次のうちどれですか?
モデルカード - 電力網予測保守モデル
モデル情報:
* 説明: 電力網コンポーネントのメンテナンスの必要性を予測し、計画外のダウンタイムを削減し、電力網の信頼性を向上させるように設計された AI モデル。
* 入力: リアルタイムのセンサーデータ、過去のメンテナンスレコード、および操作ログ。
* 出力: 60日間と90日間のメンテナンスニーズ予測。評価:
* アプローチ: 精度、精密度、再現率の相互検証と検証。
* 結果: 精度 72%、適合率 60%、再現率 95%、F1 76%

A. F1 は、モデルが実際のメンテナンスニーズを 76% の確率で識別していることを示します。

B. 電力網の稼働率は 72% になると予想されます。

C. 90日後にグリッド障害が発生すると予測されます。

D. AI モデルは、メンテナンスの必要性を 95% の確率で正確に予測します。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

情報システム監査人が組織のデータガバナンス・フレームワークを監査しています。主な目的は、信頼できるAIシステムを支えるためにデータ管理プラクティスが標準化されていることを保証することです。監査人が考慮すべき最も重要な事項は次のどれですか？

A. トレーニングモデルのデータプラクティス

B. データ管理の責任

C. データの移植性

D. 保存されたデータの保持

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

高リスク環境で動作する AI システムに定期的なソフトウェアアップデートを適用する最も重要な理由は次のうちどれですか。

A. モデル出力の人間による監視の必要性を減らす

B. AIを利用したゼロデイ攻撃からシステムを保護する

C. モデルのトレーニングサイクルを加速し、処理速度を向上させる

D. 脆弱性に対処し、出力整合性攻撃のリスクを軽減するため

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

ある企業が、顧客向けメールの作成に生成型AIを使用しています。生成型AIに特有のリスク(従来の予測モデルと比較して)はどれですか？

A. 階級格差

B. 機能漏洩

C. 幻覚 - もっともらしいが事実と異なる内容を生成する

D. 訓練データへの過学習

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

ある組織が顧客アカウントから収集した情報を用いてAIチャットボットをトレーニングしています。この方法に伴う最大のリスクは次のどれですか？

A. AIバイアス

B. AIモデルの幻覚

C. 透明性

D. 個人情報の開示

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

金融機関の取引処理システムの監査を実施するためのサンプルを選択するために AI ツールを使用して、次のどの考慮事項を優先する必要がありますか?

A. 過去の監査における過去のパフォーマンス

B. サンプリングプロセスの透明性

C. 大量のデータを処理する能力

D. サンプル生成の速度

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

組織が継続的なバイアス監視を実施していることを示す最良の証拠は、次のうちどれですか(導入前の1回限りの評価のみの場合と比較して)？

A. 署名済みの倫理規定

B. 初期モデル検証からの単一の公平性レポート

C. 定期的な公平性指標レポートを本番環境監視ダッシュボードに統合

D. 初期データ品質評価

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 12

情報システム監査人が、K平均法を用いて顧客をクラスタリングするAIツールをレビューしました。あるクラスタでは、支出額が非常に高いものの、製品の多様性が低いことが示されています。監査人はどのような勧告を行うべきでしょうか？

A. 高額支出の顧客が高い製品の多様性を示さなかったためにアルゴリズムが失敗したことを文書化します。

B. クラスターを、製品への関心が限定されている忠実な顧客の潜在的に有効なセグメントとして扱います。

C. 支出行動の変動をより正確に把握するために、クラスターの数を増やします。

D. より正確な分析を行うには、K-means クラスタリングを教師あり学習モデルに置き換えます。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 13

AIシステムの変更管理手順を監査している情報システム監査人が、モデルの再学習前に行われる学習データの検証および検証プロトコルに一貫性がないことに気づきました。この状況において、最も重大なリスクは次のどれですか？

A. データの漏洩や品質低下によるシステムの信頼性の低下

B. 手続き上の非効率性によるAIモデルの再学習の遅延

C. 不一致なデータ入力によるAIモデルの複雑さの増加

D. モデルトレーニングのドキュメントが不十分なため、不適合です

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 14

利害関係者向けにAIシステムの想定される使用事例と既知の制限事項を文書化するための最良の方法は、次のうちどれですか？

A. 年次報告書の脚注

B. 開発者のみがアクセスできる社内エンジニアリングWiki

C. バージョン管理され、関係者がアクセスできるモデルカードまたはシステムカード

D. プロジェクト開始時の口頭説明

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

ISACA Advanced in AI Audit (AAIA日本語版) - AAIA日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us