【要約】汎用問題ではなく自社規程から出題する—AIによる実務判断型ISMSテストを自動生成する仕組み [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
ISMSやPMSを運用する企業において、セキュリティ担当者が従業員教育の質と工数の両立に直面する課題。
- ・汎用的な既製問題では、規程に基づいた実務判断力が測れない。
- ・自社規程に即した設問作成には、膨大な工数がかかる。
- ・外国人スタッフへの多言語対応と、監査用の証跡管理が負担となる。
// Approach
開発チームは、AIによる自動生成と人間による検証を組み合わせたハイブリッドな手法を採用した。
- ・Azure OpenAIを用い、機密文書の安全な処理を実現する。
- ・規程を基に、状況設定型の実務判断設問を生成する。
- ・生成結果をExcelで出力し、人間が目視確認するフローを構築する。
- ・多言語対応のチャットボットにより、受験中の疑問を即時解消する。
// Result
本システムは、2026年8月末のリリースに向けた試験運用フェーズにある。
- ・実務に即した理解度把握と、多言語による教育範囲の拡大を実現する。
- ・受験履歴の自動記録により、内部監査の証跡管理負荷を軽減する。
- ・現在は、問題作成工数や修正率などの指標を用いて精度向上を図っている。
Senior Engineer Insight
> 実務への適用において、AIの不確実性を制御する設計が評価できる。生成AIを直接公開せず、Excelを介した人間による確認工程を組み込んだ点は、エンタープライズ用途として極めて堅実だ。Azure OpenAIの選定も、データ分離やSSOといったセキュリティ要件を考慮しており、妥当な判断と言える。今後の課題は、規程の記述形式が生成精度に与える影響の検証だ。規程が非構造的な場合、プロンプトの工夫や前処理の高度化が求められるだろう。