分野 T｜ビジネス・技術
AIエージェントの活用（自律性・人の関与・ガードレール）
今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
シラバス案 Ver.0.1（2026年9月30日公表）の『4 AIエージェント利活用／AIエージェントの活用領域及び活用目的』
最終更新
問われ方
- 問われるとしたら：AIエージェントに任せる範囲と、人が関与する場面を選ぶ形
- 問われるとしたら：最終承認が要る操作を、影響の大きさから選ぶ形
- 問われるとしたら：ガードレールとして適切な制限を、安全、倫理、法令の面から選ぶ形
覚えること
- AIエージェント：特定の目標を達成するために、環境を感知し自律的に行動するAIシステム
- 自律性が高いほど、人の介入なしに外部の操作ができ、リスクの影響範囲が広がりやすい
- 任せる範囲は、業務の目的と、失敗したときの影響の大きさで決める
- 最終承認：決済、外部への送信、設定の変更など、影響の大きい操作の前に人が承認する
- 最終承認は、指示文に書くだけでなく、システムの制御として組み込む
- 例外処理：判断できない場面や問題発生時は、人の判断やルールベースの運用に切り替える
- 誤った出力は次の処理に連鎖するので、途中に確認の点を設ける
- 実行できる権限は、業務に必要な最小限にする。権限が広いと被害も広がる
- ガードレール：AIのリスクを抑える制限の仕組み。観点は安全性、倫理、法令順守
- 安全性への配慮：許可した操作だけを実行させ、利用額や回数に上限を設ける
- 倫理的配慮：差別的な表現や権利侵害など、不適切な出力を遮断する
- 各ステップの判断と実行内容をログに残し、後から確かめられるようにする
ひっかけ
- ガードレールを設ければ人の確認は要らない、ではない。両方を重ねる
- 人の関与は、操作の影響の大きさに応じて決める。全てに承認を置くのではない
想定問題
4問（科目A（四択））。選ぶと、その場で正解と解説が開きます。
B さんが定める AI エージェントの運用として、最も適切なものはどれか。
正解：ア 読取りと支払い案の作成は任せ、支払いは、人が承認しないと実行できない仕組みにする。
ポイント
AI エージェントに任せる範囲と、人の最終承認を置く操作を選ぶ問題です。
考え方と解き方
任せる範囲は、負担の大きさと、失敗したときの影響で決めます。取り消しにくい操作の前には、人の最終承認を、仕組みとして置きます。この立場なら、自動化したい作業と、影響の大きい操作を分けて考えます。
- 読取りと支払い案の作成は、負担が大きく、やり直しもしやすいので、任せられます。支払いの実行は、取り消しにくい影響の大きい操作なので、実行の前に人の最終承認を置きます。
- 承認は仕組みとして必須にします。したがって、最も適切なのは ア です。
ほかの選択肢
- イ 取り消しにくい支払いを、実行したあとで確認する運用です。最終承認の前に実行されるので、適切ではありません。
- ウ 指示文に書くだけでは、承認が守られる保証がありません。システムの制御として組み込む必要があるので、適切ではありません。
- エ 影響の小さい手順にも承認を置くと、確認が形だけになりやすく、自動化の効果も失われます。承認は影響の大きい操作に絞るので、適切ではありません。
覚えておくこと
- 最終承認：決済、外部への送信、設定の変更など、影響の大きい操作の前に人が承認する
- 最終承認は、指示文に書くだけでなく、システムの制御として組み込む
- 任せる範囲は、業務の目的と、失敗したときの影響の大きさで決める
（テーマ・覚えること）
D さんが設けるガードレールとして、最も適切なものはどれか。
正解：ウ 参照と送信は必要な範囲に限り、送信先や操作の種類に制限を設け、操作のログを残す。
ポイント
AI エージェントに設ける制限（ガードレール）を、権限とログから選ぶ問題です。
考え方と解き方
ガードレールは、動作が安全、倫理、法令の範囲を外れないようにする制限です。指示文だけに頼らず、権限、操作、回数を仕組みで制限し、後から確かめられるようにします。この立場なら、被害を広げない制限を先に考えます。
- 想定外の操作が起きても被害が広がらないよう、参照と送信の権限は業務に必要な範囲に限ります。送信先や操作の種類にも制限を設けます。
- 各操作のログを残せば、後から確かめられます。したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 全ての権限を与えると、想定外の操作の被害が広がります。事後に対処するだけの運用は、適切ではありません。
- イ 指示文だけでは、想定外の操作を防ぐ保証がありません。ほかの制限と重ねる必要があるので、適切ではありません。
- エ 回数に上限がないと、処理の暴走で想定外の負荷や費用が生じます。上限を設けるべきなので、適切ではありません。
覚えておくこと
- 実行できる権限は、業務に必要な最小限にする。権限が広いと被害も広がる
- 安全性への配慮：許可した操作だけを実行させ、利用額や回数に上限を設ける
- 各ステップの判断と実行内容をログに残し、後から確かめられるようにする
（テーマ・覚えること）
AI エージェントの活用に関する記述 a〜c のうち、適切なものだけを全て挙げたものはどれか。
- a 自律性が高い AI エージェントほど、出力の確認を人が行う場面を減らせるので、ログの保存期間は短くてよい。
- b 判断できない場面や問題が起きたときは、例外処理として人の判断やルールベースの運用に切り替える。
- c 各ステップの判断と実行内容をログに残し、問題が起きたときに後から確かめられるようにする。
正解：エ b、c
ポイント
自律性と人の関与、ログの扱いの適切さを問う問題です。
考え方と解き方
自律性が高いほど、人の介入なしにできることが増えるので、影響範囲は広がりやすくなります。そのぶん、人の判断への切り替えとログが大切になります。
- a は不適切です。自律性が高いほど影響範囲は広がりやすく、ログは後から確かめるために必要です。b は適切です。判断できない場面や問題発生時は、人の判断やルールベースの運用に切り替えます。c は適切です。各ステップの判断と実行内容を残せば、後から確かめられます。
- したがって、適切なのは b、c の全てで、エ です。
ほかの選択肢
- ア a は不適切なので、a、b では組合せが合いません。また、c も適切です。
- イ a は不適切なので、a、b、c の全てとはなりません。
- ウ a は不適切なので、a、c では組合せが合いません。また、b も適切です。
覚えておくこと
- 自律性が高いほど、人の介入なしに外部の操作ができ、リスクの影響範囲が広がりやすい
- 例外処理：判断できない場面や問題発生時は、人の判断やルールベースの運用に切り替える
- 各ステップの判断と実行内容をログに残し、後から確かめられるようにする
（テーマ・覚えること）
AI エージェントの説明として、最も適切なものはどれか。
正解：イ 特定の目標を達成するために、環境を感知し、自律的に行動するAIシステム。
ポイント
AI エージェントの定義を選ぶ問題です。
考え方と解き方
AI エージェントは、目標に向けて自分で環境を感知し、行動する点が特徴です。質問に答えるだけの使い方との違いは、自律的に行動するかどうかです。
- AI エージェントは、特定の目標を達成するために、環境を感知し、自律的に行動する AI システムです。
- したがって、最も適切なのは イ です。
ほかの選択肢
- ア 学習済みの知識で文章を返すだけで、外部の操作をしない使い方です。自律的に行動する AI エージェントの説明ではありません。
- ウ 人が一つずつ指示しないと動作しない仕組みで、自律性がありません。AI エージェントの説明ではありません。
- エ アカウントの共有に関する運用の決まりで、AI の仕組みの説明ではありません。
覚えておくこと
- AIエージェント：特定の目標を達成するために、環境を感知し自律的に行動するAIシステム
（テーマ・覚えること）
同じ分野のテーマ（ビジネス・技術）
- サービスマネジメントの基本（SLA・サービスデスク・インシデント管理と問題管理）今の制度の過去問（6回分）では、サービスレベル目標の説明、インシデントの該当、サービス満足度の計算が3問出ています。
- 変更・構成管理と可用性・サービス継続（リリース・CI・スタンバイ）今の制度の過去問（6回分）では、待機系をもつシステムの方式を選ぶ問題が1問出ています。
- データ利活用と業務分析（スクレイピング・バイアス・QC七つ道具）今の制度の過去問（6回分）では、特性要因図の説明が2問、ビッグデータ活用のフローが1問出ています。
- 識別AIの活用（教師あり・教師なし・強化学習）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 生成AIの活用（RAG・プロンプトエンジニアリング・マルチモーダル）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 経営管理・役職・BCP（PDCA・CISO・BIA）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 損益分岐点と財務諸表（貸借対照表・損益計算書）今の制度の過去問（6回分）では、製造原価明細書と損益計算書から売上総利益を求める計算が1問出ています。
- コーポレートガバナンスと内部統制今の制度の過去問（6回分）では、統制活動に当たるものを選ぶ問題と、内部統制に最終的な責任を負う者を選ぶ問題が、1問ずつ出ています。
- システム監査・情報セキュリティ監査今の制度の過去問（6回分）では、フォローアップの意味、指摘事項にすべき状況、監査人の行為やチェックポイント、管理基準の記述を選ぶ問題が、6問出ています。
- クラウドサービスと仮想化（SaaS・IaaS・コンテナ）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- ネットワークの基本（LAN・無線LAN・IPアドレス・ルータ）今の制度の過去問（6回分）では、社内から外へのアクセスを中継するプロキシサーバを選ぶ問題が 2 問出ています。
- 通信プロトコル（HTTP・SMTP・DNS・DHCP・サブネット）今の制度の過去問（6回分）では、ネットワークアドレスの計算と、ポート番号 80 番の扱いが、1問ずつ出ています。
- ネットワークの応用と運用（メール・cookie・VPN・5G・障害切分け）今の制度の過去問（6回分）では、cookie の仕組みについての記述を選ぶ問題が、1問出ています。