問題文
外部のAIサービス事業者を選定する。その事業者の統制が実際に機能しているかを自組織で個別に検証する余力がない。適切な手段はどれか。
選択肢
- 契約書に統制の遵守を義務として記載すれば足りるとする
- 同業他社が利用している事実を根拠として採用する
- 第三者による監査報告や認証などのサードパーティのコンプライアンス評価を確認する
- 事業者が自社サイトに掲載している方針の記述だけを確認する
CompTIA SecAI+ のフリー問題 17 / 20 問目
外部のAIサービス事業者を選定する。その事業者の統制が実際に機能しているかを自組織で個別に検証する余力がない。適切な手段はどれか。
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。