D5 確認テスト 2

工場の推論クライアントはプライベートサブネットで動作します。インターネットゲートウェイや NAT ゲートウェイを経由せずに Amazon Bedrock を呼び出すには、どの方法が適していますか。

購買エージェントにはツールを呼び出すための認証情報があります。AgentCore Gateway 経由で仕入先のツールを使う際、承認額を超える購買操作をルールで拒否したい場合、どの機能を優先すべきですか。

採用に関する質疑応答アシスタントの回答に電話番号が含まれることがあります。応募者に表示する前に電話番号を自動でマスクし、必要な文章を残すには、どの対策が最も直接的ですか。

公共政策の案内アシスタントで、読者が回答に記載された政策上の根拠を確認できるようにします。最も役立つ方法はどれですか。

研究チームに四つの文書化の依頼が届きました。それぞれに最も適した記録を組み合わせてください。

返金分類用の学習データはファイルのハッシュ検証に合格しましたが、抜き取り確認で、同じ種類の問い合わせに対し二つのバッチが逆のラベル定義を採用していたと分かりました。最も直接的な対処はどれですか。

開発チームは、同一顧客の複数の取引を集計する処理をテストデータで検証します。開発者には実際の顧客 ID と対応表を見せないという要件もあります。両方を満たすのはどれですか。

社内アシスタントが、ある社員に閲覧権限のない契約書の一部を回答に含めました。検索と回答の両段階で再発リスクを下げるには、どの対策を取るべきですか。（2 つ選択）

会社は、AI アシスタントがある社員に代わって機密性の高いツールを呼び出したかを調査します。監査では操作主体、時刻、呼び出し結果を関連付け、通常の運用ログには元の認証情報を残さないという要件があります。最適な方法はどれですか。

設備保守アシスタントはすでに RAG を使っています。調査すると、新型機について質問されたとき、同名部品の旧型機のマニュアルが頻繁に検索されていました。根本原因に最も直接対処できる変更はどれですか。

経費精算アシスタントの検証モジュールが、ある回答に低いスコアを付けました。会社では、信頼できる出典がある場合に限って自動回答を許可しています。次の対応として最適なのはどれですか。

承認案内アシスタントが「少額の購買は部門責任者が署名します」という回答を生成しました。利用者が尋ねたのは、上限額を超える購買の承認者です。送信前に、回答に根拠があることと質問に沿っていることをそれぞれ確認するには、どの二つの検査が必要ですか。（2 つ選択）

本番環境のバケット構成は、継続的に社内ルールに適合している必要があります。構成の逸脱が見つかったら、変更 API を呼び出した主体も確認します。どの組み合わせが適切ですか。

外部審査では、サービス提供元である AWS の第三者監査レポートと、お客様のアプリケーション自体のアクセス制御に関する証跡の両方が必要です。どの方法で両方を用意できますか。

チームは推論用コンテナイメージを Amazon ECR にプッシュします。権限設定は別途審査済みで、リリース前にイメージ内の既知のソフトウェアパッケージの脆弱性を見つけたい場合、最も適したサービスはどれですか。

プロジェクトでは、一定期間だけデータを収集して利用します。社内ポリシーでは、分類と承認を終えていないデータの収集を禁止しています。また、利用中のデータ、保存期限前のデータ、削除の保留が必要なデータは削除できません。操作を順に並べてください。

顧客の元の内容を含むデータは、承認されたリージョンにのみ置くというポリシーがあります。主ストレージは準拠していますが、元の内容を含むバックアップとデバッグログが別のリージョンに複製されていました。どの対応がポリシーを満たしますか。

顧客対応の品質管理チームは、インシデントを調査できる手掛かりを残す必要があります。同時に、社内ルールでは不要な個人データの保存を減らすことが求められます。両方に対応する対策はどれですか。（2 つ選択）

当番担当者は AI サービスの再起動方法を知っていますが、モデルから機密情報が漏えいした場合のエスカレーション先と証跡の残し方を理解していません。どのガバナンス対策が最も有効ですか。

会社は社内向けの閲覧専用契約アシスタントを、顧客向けで契約変更を開始できるアプリケーションに変更します。従来の審査で承認されたのは社内向けの閲覧専用用途だけです。ガバナンス手順上、次に何をすべきですか。