情報リテラシー・法務・AI社会原則

✓全180問・解説・間違い直しは登録不要・無料。無料登録で進捗をクラウド保存。模試・期日復習・弱点分析は Premium (月480円)全180問に加えて、模試・期日復習・弱点分析・広告非表示をご利用中です

• ✓正解済み✗まだ正解していませんQ1初級インターネットリテラシー・情報リテラシー・偽情報

  SNSで衝撃的な画像と未確認の説明文を見つけた。インターネットリテラシーの観点から最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「発信元、発信日、根拠を確認し、信頼できる別の情報源とも照合」が適切です。「多数の『いいね』」は人気を示すだけで正確性を保証しません。「不自然な部分がなければ」では精巧な加工や文脈の改変を見抜けません。「別の生成AIが同じ説明を返せば」も独立した根拠による検証にはなりません。

• ✓正解済み✗まだ正解していませんQ2初級フィッシング・偽サイト・認証情報

  利用中の銀行を名乗るメールに「口座を停止する」と書かれ、ログイン用リンクが付いていた。最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「リンクを使わず、登録済みのブックマークや公式アプリから確認」が適切です。「メールに返信」しても攻撃者自身への確認にしかなりません。「普段と同じデザイン」は偽サイトでも再現できます。「仮の情報を入力」するために不審なサイトを操作する必要はなく、別の攻撃に誘導されるおそれがあります…

• ✓正解済み✗まだ正解していませんQ3初級スミッシング・ヴィッシング・SMS

  スミッシングとヴィッシングの組合せとして正しいものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「スミッシングはSMS」「ヴィッシングは音声通話」の組合せが正しいものです。「QRコードだけ」と「USBメモリだけ」は両手口の定義ではありません。「音声通話」と「SMS」を逆にした説明も誤りです。「ファイルを暗号化」と「暗号を解読」は、いずれもこれらのフィッシング手口を表しません…

• ✓正解済み✗まだ正解していませんQ4初級マルウェア・不正プログラム・情報窃取

  マルウェアの説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「害を与えたり情報を盗んだりするよう設計された悪意あるソフトウェア」がマルウェアです。「ファイルを複製」はバックアップです。「許可した広告だけを表示」は悪意あるソフトウェアの説明ではありません。「通信を暗号化」は通信保護の仕組みです。

• ✓正解済み✗まだ正解していませんQ5初級ランサムウェア・暗号化・身代金

  ランサムウェアの典型的な特徴はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「利用不能にしたり暗号化したりして、復旧と引き換えに金銭を要求」が典型です。「広告を表示することだけ」はアドウェアに近い説明です。「ネットワーク速度を測定」は管理機能です。「別媒体へ複製」は被害軽減に役立つバックアップです。

• ✓正解済み✗まだ正解していませんQ6初級アンチウイルス・定義ファイル・ソフトウェア更新

  アンチウイルスソフトウェアの運用として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「定義ファイルを最新に保ち、OSやアプリの更新」などと組み合わせるのが適切です。「更新する必要はない」では新たな脅威への対応が遅れます。「OSの更新は不要」では脆弱性が残ります。「自動更新を無効」にすると検知能力が低下するおそれがあります。

• ✓正解済み✗まだ正解していませんQ7初級QRコード・クイッシング・フィッシング

  取引先を名乗るメールに請求書確認用のQRコードだけが掲載されていた。最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「QRコードだけで信用せず、既知の連絡先で確認」が適切です。「身元を証明する仕組み」ではなく、攻撃者のURLも格納できます。「書き換えられないため安全」とはいえず、偽のコードを貼付できます。「スマートフォンで開けば」安全になるわけでもありません。

• ✓正解済み✗まだ正解していませんQ8初級公共Wi-Fi・証明書エラー・偽アクセスポイント

  公共Wi-Fiに接続したところ、ブラウザに証明書エラーが表示された。最も安全な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「接続を中止し、信頼できる別の通信手段へ切り替える」が適切です。「警告を無視」は盗聴や偽サイトへの接続を許すおそれがあります。「ログインだけ」でも認証情報を送るため危険です。「SSID名が店舗名と同じ」でも偽のアクセスポイントは同名を設定できます。

• ✓正解済み✗まだ正解していませんQ9初級アップロードサービス・クラウドストレージ・容量不足詐欺

  「クラウドストレージの容量が満杯になる」と通知され、増量手続用リンクが届いた。最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「リンクを使わず、公式アプリや自分で登録した公式サイトから確認」が適切です。「サービスのロゴ」は容易に複製できます。「HTTPS」は通信経路を暗号化してもサイト運営者の正当性まで保証しません。「通知に返信」して本人確認情報を送るのは情報詐取につながります。

• ✓正解済み✗まだ正解していませんQ10初級偽セキュリティ警告・サポート詐欺・不適切コンテンツ

  ウェブ閲覧中に突然「ウイルス感染。今すぐこの番号へ電話」と全画面表示された。最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「電話せず、ブラウザを閉じ、正規のセキュリティ機能で確認」が適切です。「遠隔操作ソフトの導入」は端末を攻撃者に操作させるおそれがあります。「カード情報を入力」は金銭被害につながります。「全てのボタンを押す」と不正サイトやダウンロードを起動しかねません。

• ✓正解済み✗まだ正解していませんQ11中級ソーシャルエンジニアリング・標的型フィッシング・ベイティング

  ソーシャルエンジニアリングの手口の説明として正しい組合せはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「魅力的な物や利益で行動を誘い」「不都合な情報の公開などを脅しに使う」が正しい組合せです。「不特定多数だけを狙い」と「ファイルを暗号化する」は標的型フィッシングとプレテキスティングの説明ではありません。「通信速度を測り」と「修正プログラムを適用する」も心理的操作ではありません。「…

• ✓正解済み✗まだ正解していませんQ12初級プライバシー設定・SNS・位置情報

  SNSへ旅行中の写真を投稿するとき、プライバシー保護の観点から最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「公開範囲、位置情報、写り込んだ個人情報を確認」が適切です。「再共有や画面保存は起こらない」とは限りません。「自宅や現在地が分かる情報」は顔がなくてもプライバシーや安全を損ないます。「完全に削除できる」とは限らず、複製や転載が残る可能性があります。

• ✓正解済み✗まだ正解していませんQ13中級生成AI固有の脅威・間接プロンプトインジェクション・最小権限

  社内AIエージェントが外部ウェブページを読み取り、社内データを使って処理する。生成AI固有の脅威への対策として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「外部コンテンツを信頼しない入力として扱い、権限を最小化」が間接プロンプトインジェクションや情報流出を抑える対応です。「埋め込まれた指示を常に安全」とみなすと悪意ある命令を実行しかねません。「人の確認なしで全て自動実行」は影響を拡大します。「権限を最大化」も漏えい時の被害を大きく…

• ✓正解済み✗まだ正解していませんQ14初級個人情報保護法・個人情報・生存する個人

  個人情報保護法上の「個人情報」の説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「生存する個人に関する情報」で、識別可能なもの又は個人識別符号を含むものが法の定義です。「法人の売上高や所在地」だけは個人情報ではありません。「亡くなった人に関する情報だけ」は生存者要件と逆です。「秘密として管理されている情報だけ」という限定はありません。

• ✓正解済み✗まだ正解していませんQ15中級個人識別符号・指紋・生体認証

  個人情報保護法上の個人識別符号に該当するものとして最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「本人を認証できるよう変換した指紋の特徴データ」は身体的特徴を電子計算機用に変換した個人識別符号に当たり得ます。「商品の一般的な型番」は個人を識別しません。「匿名のニックネームだけ」もそれだけで特定個人を認証する符号ではありません。「営業時間の表示」は個人に割り当てられた符号では…

• ✓正解済み✗まだ正解していませんQ16中級要配慮個人情報・病歴・個人情報保護法

  個人情報保護法上の要配慮個人情報に該当するものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「本人の病歴」は法が明示する要配慮個人情報です。「勤務先における所属部署」「利用する通勤路線」「購入した文房具の種類」は、それ自体が要配慮個人情報として列挙された事項ではありません。

• ✓正解済み✗まだ正解していませんQ17上級要配慮個人情報・本人同意・取得

  個人情報取扱事業者が要配慮個人情報を取得する場合の原則として、個人情報保護法に合うものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「所定の例外を除き、あらかじめ本人の同意を得る」が原則です。「利用目的を社内だけで決めれば」「取得後に削除する予定があれば」は法定の例外ではありません。「インターネットで閲覧できる情報なら」も常に同意不要となる一般的な例外ではありません。

• ✓正解済み✗まだ正解していませんQ18中級機微情報・要配慮個人情報・営業秘密

  企業が生成AIへの入力ルールで「機微情報」を要配慮個人情報より広く扱う理由として、最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「営業秘密や未公表の財務情報など」も漏えいの影響が大きいため、社内ルールでは広い機微情報として保護できます。「法定の区分は存在しない」は誤りで、要配慮個人情報は法律に定義されています。「第三者提供も自動的に適法」にはなりません。「公開情報だけを意味し、秘密情報を含まない」も機微情…

• ✓正解済み✗まだ正解していませんQ19中級匿名加工情報・マスキング・復元

  個人データの氏名だけを黒塗りして外部提供する場合、匿名加工情報に関する説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「識別できず、元の個人情報を復元できないよう加工する」が基本要件です。「氏名を黒塗り」しただけでは他の項目から識別できる場合があります。「本人の同意」は定義を満たす代わりになりません。「復号鍵で元に戻せる暗号化データ」は復元不能とはいえません。

• ✓正解済み✗まだ正解していませんQ20中級生成AI・個人データ・プロンプト入力

  個人情報取扱事業者が、本人の同意を得ずに顧客の個人データを生成AIサービスへ入力しようとしている。最も適切な対応はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「利用目的の達成に必要な範囲」と「応答生成以外の機械学習などに利用しないこと」を確認するのが適切です。「確認せず入力」は公開情報でも適切ではありません。「機密モードと表示」だけでは実際の取扱条件を確認できません。「氏名だけを伏せれば」よいとは限らず、他の情報との照合で本人を識別で…

• ✓正解済み✗まだ正解していませんQ21初級著作権法・著作物・創作性

  著作権法上の「著作物」の定義として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「思想又は感情を創作的に表現」が著作権法上の定義です。「表現されていなくても」はアイデアと表現を混同しています。「創作性がなくても全て」は誤りです。「特許庁への登録」は著作物の成立要件ではありません。

• ✓正解済み✗まだ正解していませんQ22初級特許法・発明・自然法則

  特許法が保護対象とする「発明」の定義はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「自然法則を利用した技術的思想の創作のうち高度のもの」が発明です。「思想又は感情を創作的に表現」は著作物です。「商品や役務の出所を示す」は商標に関係します。「視覚を通じて美感を起こさせる」は意匠に関係します。

• ✓正解済み✗まだ正解していませんQ23初級商標法・商標・標章

  商標法上の「商標」の説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「人が知覚できる標章」で「商品又は役務について使用するもの」が基本的な定義です。「技術的思想の創作」は発明です。「絵画なら必ず商標」ではなく商品・役務との使用関係が必要です。「企業秘密として管理された製造方法」は営業秘密となり得ます。

• ✓正解済み✗まだ正解していませんQ24初級意匠法・デザイン・画像意匠

  意匠法上の「意匠」の説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「物品や建築物の形状等に加え、一定の画像」で「視覚を通じて美感を起こさせるもの」が現行法の対象です。「音声だけ」は視覚の要件を満たしません。「抽象的なデザイン案」が当然に意匠になるわけではありません。「有体物全体に限られ」も誤りで、部分や一定の画像も対象です。

• ✓正解済み✗まだ正解していませんQ25中級肖像権・パブリシティ権・人格権

  肖像に関する人格的利益とパブリシティ権の区別として、最高裁判例の整理に最も合致するものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「みだりに利用されない利益は人格に由来」「顧客吸引力を排他的に利用」が判例の区別です。「登録によって初めて発生する産業財産権」ではありません。「顧客吸引力と無関係」ではパブリシティ権の性質に反します。「同時に問題になることはない」も誤りで、被写体の利益と写真の著作権は別に検討され…

• ✓正解済み✗まだ正解していませんQ26上級著作権法30条の4・AI学習・非享受目的

  AI開発のために著作物を学習用データとして利用する場合、著作権法第30条の4の説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「享受する目的がなく、必要な限度で、利益を不当に害しない」が重要な条件です。「AI開発なら必ず適用」は広すぎます。「公表されていない著作物だけ」という限定はありません。「営利企業には一切適用されない」という除外も条文にはありません。

• ✓正解済み✗まだ正解していませんQ27中級不正競争防止法・営業秘密・秘密管理性

  不正競争防止法上の営業秘密として保護されるための三要件はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「秘密として管理」「事業活動に有用」「公然と知られていない」が三要件です。「創作性、芸術性、公表済み」は要件ではなく、公表済みは非公知性とも整合しません。「大量蓄積、電子化、国外作成」も要件ではありません。「特許出願、販売実績、登録料納付」も営業秘密の成立条件ではありません。

• ✓正解済み✗まだ正解していませんQ28上級限定提供データ・不正競争防止法・相当蓄積性

  現行の不正競争防止法上の限定提供データの説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「特定の者に提供」「電磁的方法で相当量蓄積・管理」「営業秘密を除く」が定義です。「紙に記録された全ての秘密情報」は電磁的管理等の要件を満たしません。「誰でも無償取得できる、管理されていない情報」は限定提供性と管理性を欠きます。「著作権登録を受けたデータベースだけ」という限定もあり…

• ✓正解済み✗まだ正解していませんQ29中級名誉毀損・生成AI・SNS

  生成AIが作成した人物に関する文章をSNSで投稿する。刑法上の名誉毀損罪に関する説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「公共の利害」「専ら公益を図る目的」「真実であると証明」が処罰されない特例の要件です。「生成AIが作成した文章」でも投稿者の責任が当然になくなるわけではありません。「真実なら常に」は公共性と公益目的を欠いています。「公然性が認められることはない」も誤りで、不特定又は多数が閲覧でき…

• ✓正解済み✗まだ正解していませんQ30上級AI生成物・著作物性・創作的寄与

  生成AIによる生成物の著作物性について、文化庁の整理に最も合致するものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「創作的寄与の有無や程度を個別具体的に判断」が文化庁の整理です。「人がどのように関与しても一律に著作物にならない」わけではありません。「プロンプトの文字数」は決定基準ではありません。「有料の生成AIを利用」しただけで著作権が当然に発生するものでもありません。

• ✓正解済み✗まだ正解していませんQ31中級生成AI・事実確認・ファクトチェック

  生成AIが作成した説明文を社外向け資料に使う前の事実確認として、最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「重要な主張、数値、固有名詞を分け」「信頼できる情報源と照合」が適切です。「文章が自然で具体的」は正確性の保証になりません。「同じ生成AIに再質問」は独立した検証ではありません。「リンク先の実在や内容を確認しない」では架空又は無関係な出典を見逃します。

• ✓正解済み✗まだ正解していませんQ32中級AI生成物・著作権侵害・類似性

  AI生成物が既存著作物の著作権を侵害するかを判断する際の基本的な考え方はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「類似性」と「依拠性の双方を検討」が基本です。「同じジャンル」や作風の共通だけでは直ちに侵害となりません。「生成AIを利用した事実だけ」でも依拠性が必ず認められるわけではありません。「改めて検討する必要はない」も誤りで、生成物の利用時にも侵害の有無を検討します。

• ✓正解済み✗まだ正解していませんQ33初級人間中心のAI社会原則・人間の尊厳・多様性と包摂性

  「人間中心のAI社会原則」が基本理念として掲げる三つの価値はどれか。

  →
  ▶答えと解説を先に見る

  解説: 「人間の尊厳、多様性と包摂性、持続性」が三つの基本理念です。「処理速度の最大化」などは事業指標です。「国家による一元管理」や「単一価値観への統一」は多様性と包摂性に反します。「判断責任のAIへの移転」も人間中心の考え方に反します。

• ✓正解済み✗まだ正解していませんQ34中級AI社会原則・公平性・説明責任

  「人間中心のAI社会原則」に示された七つのAI社会原則に含まれるものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「公平性、説明責任及び透明性の原則」は七つの原則の一つです。「公平性と透明性を排除」は原則と逆です。「AIの判断を常に人間より優先」も人間中心に反します。「学習データを例外なく公開」はプライバシーや営業秘密への配慮を欠き、原則ではありません。

• ✓正解済み✗まだ正解していませんQ35中級AI事業者ガイドライン・共通の指針・アカウンタビリティ

  AI事業者ガイドライン第1.2版の「共通の指針」に含まれる十項目の組合せとして正しいものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「人間中心」から「イノベーション」までを列挙した組合せが十項目の全体です。「三項目だけ」の二つは一部しか含みません。「収益最大化、完全自動化、秘密主義、無制限利用」は共通の指針ではありません。

• ✓正解済み✗まだ正解していませんQ36中級AI開発者・AI提供者・AI利用者

  AI事業者ガイドラインにおける三つの主体の説明として正しいものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「開発者は開発、提供者は提供、利用者は事業利用」が正しい整理です。「完成サービスを業務利用する者だけ」は利用者の説明です。「AIを業務で使う従業員だけ」は提供者の説明ではありません。「モデルを基礎から開発する者だけ」は開発者に近く、利用者を除外しています。

• ✓正解済み✗まだ正解していませんQ37中級透明性・情報提供・AI事業者ガイドライン

  AI事業者ガイドラインの透明性に関する行動として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「利用目的、能力や限界、想定されるリスク」を対象者に応じて情報提供するのが透明性に沿います。「利用している事実を一切知らせない」は適切な情報提供を欠きます。「個人情報や営業秘密も無条件に全て公開」は他の権利利益を害します。「導入時に一度だけ」では変更後の正確な説明になりません。

• ✓正解済み✗まだ正解していませんQ38上級高度なAIシステム・リスク評価・外部テスト

  高度なAIシステムを開発する組織のリスク管理として、AI事業者ガイドラインに沿うものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「ライフサイクル全体でリスクを特定・評価」「内部テストと独立した外部テスト」が適切です。「市場投入までは安全性評価を行わない」は投入前評価と逆です。「変化後も再評価しない」は継続的管理を欠きます。「関係者間でも共有せず」は脆弱性への協調対応を妨げます。

• ✓正解済み✗まだ正解していませんQ39上級AIガバナンス・アジャイル・ガバナンス・リスク分析

  AI事業者ガイドラインが重視するAIガバナンスの進め方として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「環境・リスク分析」から「評価」までのサイクルを継続的に回すのが適切です。「一度だけ規程を作り」では変化に追随できません。「技術部門だけに任せ」では多様な関係者の関与を欠きます。「完全にゼロになるまで一律に停止」は、リスクを管理しながら便益を追求する考え方と異なります。

• ✓正解済み✗まだ正解していませんQ40上級AI新法・基本理念・透明性

  人工知能関連技術の研究開発及び活用の推進に関する法律が、基本理念で明示するリスクと対応の組合せとして正しいものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「犯罪利用、個人情報漏えい、著作権侵害」と「透明性確保など必要な施策」が条文に沿います。「配慮を不要」とする規定ではありません。「原則全面禁止」ではなく適正な研究開発・活用の推進を目指します。「国際的協調を避けて」も誤りで、国際協調が基本理念に含まれます。

• ✓正解済み✗まだ正解していませんQ41上級AI新法・国の指針・AI事業者ガイドライン

  AI新法に基づく国の指針と、AI事業者ガイドラインの関係を理解した説明として最も適切なものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「国際的な規範に即した指針を整備」し、事業者がガイドラインを参照して具体化する理解が適切です。「刑罰を定める法律」ではなくAI事業者ガイドラインは非拘束的な指針です。「事業者ごとの検討は不要」にはならず、具体的リスクに応じた対応が必要です。「一律の事前許可制」や「ガイドラインを廃…

• ✓正解済み✗まだ正解していませんQ42中級AI新法・人工知能基本計画・人工知能戦略本部

  人工知能関連技術の研究開発及び活用の推進に関する法律に基づく基本計画と戦略本部の説明として正しいものはどれか。

  →
  ▶答えと解説を先に見る

  解説: 「政府が基本計画を定め」「内閣に人工知能戦略本部」「内閣総理大臣を充てる」が正しい制度です。「地方公共団体だけが策定」や「民間団体に置く」制度ではありません。「研究開発機関が策定」「国会に置く」も誤りです。「閣議を経ず単独で決定」「デジタル庁だけに置く」も法の仕組みと異なります。