【正解: A, C】の理由
A は本番モデルの健全性を客観指標で監視する観測の対策で、レイテンシ悪化やフィルタ発動の急増を早期検出できます。C は致命的事象発生時の安全な縮退経路で、応答失敗を黙ってユーザーへ返すのではなく代替モデルや人間レビューに引き継ぐ設計です。両者を組み合わせることで Reliability and safety を多層的に確保できます。

【他選択肢が違う理由】

• B: 単一個人のローカル運用は可用性と監査性を著しく損ないます。
• D: バージョン管理なしのデプロイは回帰や逸脱を生み、信頼性を破壊します。
• E: システム メッセージの欠落はモデル挙動を不安定にし、安全性を低下させます。