最小権限の原則と重要アクションにおけるHuman-in-the-Loop

安全なエージェント運用の基本原則は、「最小権限（Least Privilege：必要最小限の権限のみ付与）」と、「Human-in-the-Loop（HITL：不可逆・重大な操作には人間の確認・承認ゲートを挟む）」です。 ア：誤りです。重大な損害を防ぐため、クリティカルな操作には人間が介在する仕組み（Human-in-the-Loop）が必須です。 イ：誤りです。最小権限の原則とは、必要最小限の権限のみを付与し、不要な特権（root権限等）を与えないセキュリティ原則です。 ウ：誤りです。初期目標が承認されていても、エージェントが実行途中で予期せぬ重大アクションを起こす可能性があるため、重要な操作ポイントでの承認ゲートが必要です。 エ：正解です。最小権限の原則と重大アクション実行前の人間承認（Human-in-the-Loop）という安全設計のベストプラクティスを述べています。

AIエージェントの安全性を確保するためのガバナンス設計（Human-in-the-Loopおよび権限制御）に関する記述として、最も適切なものを1つ選択してください。

出典生成AIパスポートオリジナル模擬試験
ア
エージェントを実務に導入する際は、業務処理のスピードと完全自動化を最優先するため、人間による確認や承認ステップ（Human-in-the-Loop）は全面的に排除することが推奨される。
イ
最小権限の原則とは、エージェントが将来どのような要求にも即座に応えられるよう、社内のすべてのシステム管理者権限（root権限）をあらかじめ一括付与しておくことである。
ウ
タスク開始時に人間が初期ゴールを一度だけ承認すれば、その後のエージェントの全自律実行ステップにおいて人間の介入や追加承認は一切不要となる。
エ
エージェントには業務達成に必要な最小限の実行権限（読み取り専用権限など）のみを与え、データの削除や外部への送金・メール送信など取り返しのつかない重大アクションの前には人間の承認を必須とする「Human-in-the-Loop（HITL）」を設けることが安全設計の鉄則である。