G検定（ジェネラリスト検定） AI倫理・AIガバナンス 練習問題 第25問: 米国NISTのAIリスクマネジメントフレームワーク（AI RMF 1.0、NIST AI 100-1、2023年1月）のコアについて述べた次の文の（ A ）（

肢3が正解です。NISTのAI RMF 1.0（NIST AI 100-1）は、コアをGovern・Map・Measure・Manageの4つの機能に分けています。

Governはリスク管理の文化を育て、方針・手続・体制を整える機能で、ほかの3つの機能に横断的に組み込まれるとされます。Mapはリスクをとらえる文脈を確立し、その結果がMeasureとManageの土台になります。

Measureは定量・定性の手法でリスクを分析・評価・監視し、Manageは把握したリスクに資源を割り当て、対応や復旧の計画を立てる機能です。肢1・肢2・肢4は、測ることや対応することを受け持つMeasure・Manageを、文化づくりや文脈の把握の空欄に当てています。

同文書は、各機能は決まった順に一度だけ行う手順ではなく、行き来しながら繰り返すものだと述べています。