ユニット 11 / 11

データセキュリティ、プライバシー、倫理および責任ある実践

利益:

  • KVKK および基本的な情報セキュリティ原則の枠組み内で MIS における人工知能の使用の限界を説明する能力
  • 匿名化、最小権限、データ分類の原則を人工知能ワークフローに安全に適用する機能
  • 倫理、コンプライアンス、適切な承認の枠組み内でエンドツーエンドの MIS-AI プロジェクトを責任を持って管理する能力。

モジュール試験

1. 経営情報システムのスペシャリストの仕事における人工知能の出力の役割を最も正確に説明しているのはどれですか?

  • A) AI が草案と提案書を作成します。 ✔ ビジネスルールは人間の責任で、実際のデータと適切な承認を使って検証する必要があります。
  • B) AI 出力は流暢かつ技術的に書かれているため、通常は検証を必要としません
  • C) AI は事業部門の承認なしで要件を直接最終決定できる
  • D) 財務上重要な意思決定において、有能な専門家の承認に代わる AI の出力

説明: 人工知能は、要件、データ モデル、SQL、レポートなどの中間生成物を迅速に作成します。ただし、これらの草案をビジネス ルール、実際のデータ、および関係者の確認と照合して検証するのは人間の責任です。特に財務やコンプライアンスが重要な意思決定において、AI は有能な専門家の承認に代わるものではありません。

2. 要件分析調査における「システムは高速でなければならない」という記述の主な問題は何ですか?

  • A) 機能要件であるにもかかわらず非機能と書かれている
  • B) 測定可能な閾値が含まれていないため、テストおよび検証ができません ✔
  • C) 技術的な詳細が多すぎるため、利害関係者が理解できない
  • D) ユーザーストーリー形式で書かれていないため無効

説明: このステートメントは非機能要件について説明していますが、測定可能ではありません。 「速い」というのは主観的なものです。数値、条件、負荷によって許容可能な要件応答時間を定義します (例: 「平均負荷で 2 秒未満のクエリ応答」)。測定できない要件はテストできません。

3. データ モデリングにおける正規化の主な目的は次のうちどれですか?

  • A) すべてのデータを 1 つの大きなテーブルに収集することでクエリを簡素化する
  • B) データの重複を減らし、整合性を維持することで、更新異常を防止します ✔
  • C) バックアップ ファイルのサイズを常に最小化する
  • D) グラフィックスとボードのパフォーマンスを直接保証する

説明: 正規化は、テーブルを論理的に分割して冗長性を減らし、データの整合性を維持するプロセスです。同じ情報を 1 か所に保管することで、更新の異常や不整合を防ぎます。目的は、レポートを高速化することではありません。速度を上げるために意図的な非正規化が行われることがあります。

4. ビジネス インテリジェンス ダッシュボードで「広告費が増加すると売上が増加したため、広告によって売上が増加した」と推論する主なリスクは何ですか?

  • A) 因果関係との混同した相関関係。一緒に行動することは、一方が他方を生み出すことを証明するものではありません✔
  • B) グラフの種類の選択が間違っている
  • C) データが正規化されていない
  • D) ボードに含まれる色が多すぎます

説明: これは相関関係と因果関係を混同しています。 2 つの指標は連動する可能性がありますが、第 3 の要因 (季節、キャンペーン期間など) が両方を押し上げている可能性があります。 MIS の専門家は、AI が生成した物語テキストにこの罠がないかチェックし、証拠を用いて因果関係の主張を検証する必要もあります。

5. RPA (ロボティック プロセス オートメーション) と人工知能を併用するスマート オートメーションでは、RPA はどのステップ タイプに最も適していますか?

  • A) 解釈に基づいて不明確であり、毎回異なる決定を必要とするステップ
  • B) 定期的、反復的、構造化データに取り組むステップ ✔
  • C) 顧客への共感が必要なステップ
  • D) 戦略的な投資決定が行われるステップ

説明: RPA は、ある画面からデータをコピーして別のシステムに入力するという、定期的で反復的な構造化データのステップに優れています。人工知能は、曖昧な判断、分類、または自然言語の理解を必要とする段階で機能します。リスクの高い決定は依然として人間の承認が必要です。

6. ERP システムでは、AI 出力を特に慎重に検証する必要があるのはなぜですか?

  • A) ERP データは常に匿名であるため、さらなる注意が必要です
  • B) ERP プロセスは財務上および運用上重要です。間違いは直接的な経済的および法的な影響を及ぼします ✔
  • C) ERP システムは人工知能とまったく統合できない
  • D) ERP レポートは視覚的ではないため、AI は理解できません。

説明: ERP。会計、在庫、購買、給与計算などの財務および運用上の重要なプロセスを実行します。ここでのエラーは、財務記録、支払い、または在庫の決定に直接反映されます。したがって、AI の推奨事項は、有能な専門家の承認なしに処理されません。監査証跡は必須です。

7. MIS スペシャリストが CRM データを扱う際に人工知能を使用する際に最初に注意すべきことは何ですか?

  • A) パネルのカラーパレットの選択
  • B) 個人データのプライバシー: 匿名化、最小限の権限、KVKK コンプライアンスの確保を第一に ✔
  • C) 可能な限り最大のデータセットをそのまま車両にロードする
  • D) 最新バージョンのモデルを使用すれば十分です

説明: CRM データの大部分は個人データ (名前、連絡先、購入履歴) です。このデータを人工知能ツールに渡す前に、匿名化、最小限の認可、KVKK 準拠を評価する必要があります。さらに、顧客に影響を与える自動決定には人間の監視と異議を唱える権利が必要です。

8. ダッシュボード上で時間の経過に伴う変化率 (パーセンテージ) を表示するには、一般的にどのタイプのグラフが最適ですか?

  • A) 時間トレンドの折れ線グラフ。スケールと軸を正しく設定する必要があります ✔
  • B) 円グラフはあらゆる状況に最適です
  • C) 立体感のあるグラフィックにより読みやすさが向上
  • D) グラフの種類はメッセージに影響を与えず、すべて同等です

説明: 折れ線グラフは、時間の経過に伴う傾向を示すのに適しています。軸とスケールが正しく設定されていれば、変化を明確に読み取ることができます。円グラフは単一時点のシェアを示すため、時間の傾向を分析するのには適していません。伝えたいメッセージに合わせてグラフィックを選択します。

9. ガバナンスの観点からノーコード/ローコード プラットフォームの最も重要なリスクは次のうちどれですか?

  • A) アプリケーションの実行速度が常に非常に遅い
  • B) 文書化されておらず監査もされていない「シャドー IT」ソリューションはデータとセキュリティのリスクを生み出す ✔
  • C) 実際のビジネス上の問題を決して解決しない
  • D) 大企業でのみ使用可能

説明: ノーコード/ローコードにより、技術者以外の従業員 (市民開発者) がアプリケーションを迅速にインストールできます。しかし、それが制御不能に成長すると、文書化されておらず、安全性も確保されておらず、孤立した「シャドー IT」ソリューションは、データ漏洩と技術的負債を生み出します。ガバナンスには、これらのソリューションの記録と監視が必要です。

10. データ品質の要素の 1 つである「一貫性」とは何を意味しますか?

  • A) データは現実世界の値に正確に適合します
  • B) 異なるシステムやレコードで同じデータが競合しない ✔
  • C) データ内のすべてのフィールドが入力されている
  • D) 最新の形式でのデータの検索

説明: 一貫性とは、異なるシステムまたはレコード内で同じデータが互いに競合しないことを意味します。たとえば、顧客の住所は CRM と請求システムで同じです。正確性は現実への適合性、完全性は完全性、最新性はデータの適時性を意味します。これらは別の次元です。

11. KVKK の範囲内で、MIS 専門家が人工知能ツールで個人データを処理する前に適用すべき最も基本的な原則は何ですか?

  • A) 取得可能なすべての個人データの収集
  • B) データの最小化と目的の制限: 定義された目的に必要なデータのみを処理する ✔
  • C) 誰もがアクセスできるパブリック フォルダーにデータを置く
  • D) プライバシーの決定を完全に人工知能に任せる

説明: データの最小化と目的の制限は不可欠です。特定された正当な目的のために必要なデータのみを処理します。可能な場合、データは匿名化または仮名化されます。個人を特定できるエリアは車両から遠ざけます。 「データが多ければ多いほど良い」というアプローチは、KVKK の原則に反します。

12. AI を活用した要件草案において、「システムは適切な場合に自動的に承認する」という文が危険な要件となるのはなぜですか?

  • A) 長すぎるから
  • B) 「実現可能なケース」は未定義で、解釈の余地があり、テストできず、エラーが発生しやすい ✔
  • C) 自動化は常に禁止されています
  • D) ユーザーストーリー形式ではないため

説明: 「適切な状況」は曖昧な表現です。どのような条件が承認をトリガーするかは定義されていません。曖昧な要件は開発者によって誤解され、テストできません。 MIS の専門家は、AI によって生成されたこのような曖昧なステートメントを明確なルールとしきい値で明確にし、利害関係者に確認させる必要があります。

13. データ ウェアハウスにおける ETL (抽出、変換、読み込み) プロセスの主な目的は何ですか?

  • A) 新しい顧客データの生成
  • B) さまざまなソースからデータを抽出および変換し、分析可能な一貫した構造にロードする ✔
  • C) パネルの色の自動選択
  • D) 法律に関係なく個人データを共有する

説明: ETL。ソースからデータを抽出し (Extract)、データをクリーンアップして標準構造に変換し (Transform)、分析のためにデータ ウェアハウスにロードします (Load)。その目的は、分散したさまざまな形式の運用データを一貫した構造にまとめて、レポートと分析にすぐに使用できるようにすることです。 ETL はデータを生成するのではなく、既存のデータを移動して整理します。

14. プロセス自動化設計において「例外処理」が重要なのはなぜですか?

  • A) 常に自動化の作業が高速化されるためです。
  • B) 違法な状況でのサイレントエラーの代わりに、安全に停止して人々を誘導できるため ✔
  • C) グラフィックデザインが向上するため
  • D) 個人データを自動的に削除するため

説明: オートメーションでは、ルールに反する状況 (データの欠落、予期しないフォーマット、システムエラー) が常に発生します。例外処理を使用すると、ロボットはこのような場合に、間違ったアクションを黙って実行するのではなく、プロセスを安全に停止して人間にリダイレクトできます。例外が設計されていない場合、エラーは静かに伝播し、監査証跡が失われます。