生成AIパスポート 第3回 AIエージェント 問5(全12問)
MCPの仕様(2025-11-25)がツールのセキュリティについて、クライアントが行うべき(SHOULD)としていることとして、不適切なものを1つ選びなさい。
適切。仕様のとおり。
適切。仕様のとおり。
適切。仕様のとおり。
不適切(これが正解)。仕様は、監査のためにツールの使用をログに記録するべきとしている。
選択肢を押すと答え合わせができます。
論点
生成AIパスポート » AIエージェント » 連鎖的なエラー・Human-in-the-Loop
正解
4
解説
サーバー側には、すべての入力の検証、適切なアクセス制御、呼び出し回数の制限、出力の無害化が求められている(MUST)。人の確認と記録を組み合わせることで、エージェントの誤操作や悪用に気づきやすくなる。