問題文
小売業のセキュリティ責任者が、AI に固有の方針を整える必要があるかを検討している。既存の情報セキュリティの方針はすでに整備されている。判断として最も適切なものはどれか。
選択肢
- 既存の情報セキュリティの方針に AI と生成 AI という語を数か所に追記すれば足りる
- 既存の方針で足りる部分と足りない所を分け、AI 固有の方針として書く
- 提供元の推奨の方針をそのまま採用し、自社の用途と規制の確認は省いて採用する
- 既存の方針とは無関係に AI 専用の方針の体系を一から作り、既存の方針の対象から AI を明示的に外す