④ リスク・法律
生成AIパスポート 第233問
問題
人間の心理的な隙を利用して個人情報や重要なデータを盗み出す手法の総称を何というか。
Aソーシャルエンジニアリング攻撃✓ 正解
Bゼロデイ攻撃
CDDoS攻撃
Dブルートフォース攻撃
正解
A：ソーシャルエンジニアリング攻撃
解説
信頼性や恐怖、好奇心などの感情を上手に誘導することで意図的に情報を提供させようとする手法です。
分野解説：④ リスク・法律
AIに関する法律・倫理・リスクを学ぶ分野です。著作権・個人情報保護法・GDPR・EU AI Act・日本のAI戦略・ガイドライン、ディープフェイク、バイアス、ハルシネーション、プロンプトインジェクションなどのリスクと対策を整理します。生成AI出力物の権利関係、機密情報の入力リスク、企業の社内ルール策定の考え方など、実務に直結する重要分野です。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
生成AIパスポートについて
AIリテラシーを証明する時代の資格
| 主催 | 一般社団法人生成AI活用普及協会（GUGA） |
|---|---|
| 出題形式 | CBT方式・60問（4択） |
| 試験時間 | 60分 |
| 受験料 | 11,000円（税込） |
| 合格基準 | 正答率70%以上（42問以上） |
| 難易度 | ★★☆☆☆（比較的やさしい） |
生成AIパスポートの関連記事
60問60分・正答率70%を超える生成AIパスポート対策
出題6分野のうちリスク・法律だけで22問前後を占め、著作権・個人情報保護・AI倫理の3本柱が合否を握る。市販書籍よりGUGAの公式テキストとシラバスが近道になる理由も扱う。
IT未経験から生成AIパスポートに独学で届くのはなぜか
合格率は公式に公表されておらず、受験ブログなどからおおむね70〜80%と推定される試験。ただし受験料11,000円は再挑戦のたびに要り、著作権法や個人情報保護法を落とすと届かない。
RAGとマルチモーダル追加、生成AIパスポート2025シラバス
GPT-4o以降のマルチモーダル、RAGとエージェント、EU AI Act施行後のガバナンス。2025年のシラバス改定で加わった論点を洗い出し、追加項目にどう手を付けるかを整理する。