企業における「シャドーAI(Shadow AI:未承認のAI利用)」の危険性およびその対策に関する記述として、最も適切なものを1つ選択してください。
出典生成AIパスポートオリジナル模擬試験
ア
シャドーAIとは、オフィスの照明を落とした暗室で開発作業を行うことで、ディスプレイの反射を防ぎエンジニアの作業効率を高めるための労働環境マネジメント手法のことである。
イ
シャドーAIは現場社員の草の根的なDX推進の証左であるため、経営層や情報セキュリティ部門は利用ルールの策定やアクセス管理などの干渉を一切行わず、完全放置することが望ましい。
ウ
会社が許可・把握していない個人契約の生成AIツールやWebサービスに、社員が業務上の機密データや個人情報を入力して利用する行為であり、社内ガイドラインの策定、安全な公式環境の提供、アクセスログの監視などの総合的な対策が必要である。
エ
社員による個人アカウントを用いた業務データの未承認AIツールへの入力を全面黙認すれば、社内ネットワークを介さないため情報漏洩インシデントの発生確率は自然とゼロに収束する。