Questão 34 — SK0-005 CompTIA Server+ Simulado Online Grátis

Explicação: Conceito Básico: Os usuários finais são os funcionários que interagem diariamente com os sistemas de IA e podem inadvertidamente criar riscos de conformidade por meio de seus comportamentos de uso de IA. Fornecer aos usuários orientações claras sobre o uso aceitável e compatível de IA é a maneira mais eficaz de reduzir as violações de conformidade no nível do usuário. O Guia de Estudo CompTIA SecAI+ enfatiza políticas e procedimentos como a ferramenta fundamental de conformidade para usuários finais. Por que B está correto: As políticas e procedimentos informam diretamente os usuários finais sobre quais comportamentos relacionados à IA são compatíveis, o que é proibido e como usar as ferramentas de IA de forma segura e legal. Políticas abrangentes de uso de IA que abrangem uso aceitável, requisitos de tratamento de dados, entradas de dados proibidas e obrigações de relatórios fornecem aos usuários o conhecimento necessário para evitar violações de conformidade. Sem políticas claras, os usuários não podem identificar com segurança comportamentos compatíveis e não conformes. Por que A está errado: Um centro de excelência em IA governa a adoção de IA no nível organizacional, desenvolvendo padrões e aprovando casos de uso. Embora beneficie a organização em geral, as suas atividades de governação são direcionadas para processos organizacionais e normas técnicas, em vez de fornecer orientação direta de conformidade diária aos utilizadores finais individuais. Por que C está errado: A tecnologia de prevenção contra perda de dados (DLP) evita automaticamente a transmissão de dados confidenciais por meio de recursos de monitoramento e bloqueio. Embora seja tecnicamente eficaz na prevenção de certas violações de conformidade, ele não pode orientar os usuários sobre por que certos comportamentos não estão em conformidade ou como fazer escolhas de conformidade em situações que o DLP não cobre. Por que D está errado: A MFA protege a autenticação do usuário e evita o acesso não autorizado à conta. É um controlo de segurança de identidade que protege as contas, não um mecanismo que ajuda os utilizadores a compreender ou cumprir os requisitos de governação da IA.