生成AIパスポート 第5回　AIエージェント　問9（全12問）

LLMを組み込んだアプリケーションの権限の設計について、OWASP「LLM01:2025 プロンプトインジェクション」の対策の説明に照らして、不適切なものを1つ選びなさい。

1. 1モデルのアクセス権限は、意図した操作に必要な最小限に絞る。
2. 2外部サービスにアクセスするためのAPIトークンは、すべてモデルに渡し、モデルが自由に使えるようにしておく。
3. 3アプリケーション自身にAPIトークンを持たせ、拡張機能の処理はモデルに任せずにプログラムのコードで扱う。
4. 4特権が必要な操作には、人が承認する仕組み（ヒューマン・イン・ザ・ループ）を入れる。

選択肢を押すと答え合わせができます。