無限ノック › AIP 練習問題一覧 › 問題
AIPAIの安全性、セキュリティ、ガバナンス

製薬会社がAmazon Bedrockを使用して研究者の薬物相互作用分析を支援しています。FDA 21 CFR Part 11規制(電子記録・電子署名に関するFDA規制)により、以下の要件を満たす必要があります。 すべてのAIモデルへの問い合わせと応答を改ざん不可能な形式で7年間保管すること コンプライアンス監査のためにSQLでクエリできること 誰がいつどのモデルを呼び出したかのAPI呼び出し元情報も記録すること これらの要件をすべて満たす設計はどれですか?

A
Amazon CloudWatch Logsにアプリケーションレベルのログを出力し、ログ保持期間を7年に設定してCloudWatch Logs Insightsでクエリする
CloudWatch Logsはデータの改ざん防止機能を持たず不変性要件を満たせません。
B
すべてのBedrock APIコールをプロキシするLambda関数でカスタムロギングを実装し、Amazon RDSに保存してPoint-in-Time Recoveryを有効化する
Lambda+RDSはカスタム実装が必要であり、RDS PITRはレコードの改ざん防止(イミュータブル保管)を保証しません。
C
Bedrock Model Invocation LoggingをS3へ有効化しObject Lock(コンプライアンスモード)で保管、CloudTrailで呼び出し元を記録してAthenaでSQLクエリする
✓ 正解
Bedrock Model Invocation Loggingはプロンプトと応答の完全な入出力とリクエストメタデータ(IAMプリンシパル・タイムスタンプ・モデルID)をS3に記録します。S3 Object Lock(コンプライアンスモード)は保持期間中の改ざん・削除を防止し7年間の不変性を保証します。CloudTrailはAPIを呼び出したIAMユーザー・ロールの認証情報を記録し、AthenaはS3のJSONログをSQLでクエリ可能にします。3者の組み合わせがFDA 21 CFR Part 11の要件を充足します。
D
AWS Configカスタムルールを作成してBedrock呼び出しパターンを監視し、非準拠の呼び出しをAmazon EventBridgeでキャプチャしてS3に保存する
AWS Configはリソース設定変更の追跡サービスであり、Bedrockのモデル入出力コンテンツを記録する機能はありません。

解説

Bedrock Model Invocation Loggingはプロンプトと応答の完全な入出力とリクエストメタデータ(IAMプリンシパル・タイムスタンプ・モデルID)をS3に記録します。S3 Object Lock(コンプライアンスモード)は保持期間中の改ざん・削除を防止し7年間の不変性を保証します。CloudTrailはAPIを呼び出したIAMユーザー・ロールの認証情報を記録し、AthenaはS3のJSONログをSQLでクエリ可能にします。3者の組み合わせがFDA 21 CFR Part 11の要件を充足します。 選択肢AのCloudWatch Logsはデータの改ざん防止機能を持たず不変性要件を満たせません。 選択肢BのLambda+RDSはカスタム実装が必要であり、RDS PITRはレコードの改ざん防止(イミュータブル保管)を保証しません。 選択肢DのAWS Configはリソース設定変更の追跡サービスであり、Bedrockのモデル入出力コンテンツを記録する機能はありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでAIPを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← AIP の問題一覧に戻る