生成AIパスポート 用語集情報リテラシーとセキュリティ
データ漏洩とはでーたろうえい
英語Data Leakage別名情報漏洩分野情報リテラシーとセキュリティ出題重要度★★☆公式テキスト公式テキスト 第4章「セキュリティとプライバシー」
解説：村井宗明（GUGA協議員・元文部科学大臣政務官・AIエンジニア）｜公開 ｜更新
データ漏洩の意味
データ漏洩とは、個人情報や企業の機密情報などが、本来アクセスできないはずの外部の第三者に流出してしまうことです。公式テキストでは、ファイル変換などのアップロードサービスを利用した際に、ファイルに含まれる情報が外部に露出するリスクとして取り上げられています。生成AIへの入力内容が漏れる危険とも深く関係します。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
データ漏洩は、外部からの攻撃だけでなく、利用者自身の行動がきっかけで起こることも少なくありません。たとえば、社外秘の資料を無料の変換サイトにアップロードする、顧客名簿を含むファイルを生成AIに読み込ませる、といった行為は、提供事業者のデータの扱い次第で情報が外部に残る可能性があります。
公式テキストで示されている対策は次のとおりです。
- アップロード前に、個人情報や機密情報が含まれていないか確認する
- 利用するサイトがデータをどのように保護しているかを確認する
- 可能であればファイルを暗号化する
試験のポイント
- アップロードサービスの主な脅威3つ（マルウェア、データ漏洩、フィッシング詐欺）の1つです。
- 生成AIパスポート試験では、対策の3点（事前確認、保護方針の確認、暗号化）が問われます。
- 生成AIへの機密情報入力のリスクとあわせて理解しましょう。
データ漏洩の確認問題（○×）
ファイルをアップロードする前に、個人情報や機密情報が含まれていないかを確認することは、データ漏洩の対策になる。
答えと解説を見る
答え：○
事前確認に加え、サイトのデータ保護方針の確認やファイルの暗号化も有効な対策です。
生成AIパスポート 用語集（全407語）のトップに戻る
