Questão 42 — SK0-005 CompTIA Server+ Simulado Online Grátis

Explicação: Conceito Básico: Quando os modelos de IA são implantados na produção, eles interagem com dados reais, incluindo informações comerciais confidenciais, dados pessoais e registros confidenciais. A interseção entre capacidades de IA e dados confidenciais cria riscos de segurança significativos. Os objetivos do exame CompTIA SecAI+ identificam a exposição de dados como o principal risco de segurança de produção para implantações de IA. Por que D está correto: A exposição de dados é o principal risco de segurança em implantações de IA em produção. Os modelos de IA na produção processam dados confidenciais por meio de consultas e respostas, e vulnerabilidades como injeção imediata, ataques de inversão de modelo, manipulação de saída insegura e controles de acesso mal configurados podem expor dados de treinamento confidenciais, PII do usuário, informações proprietárias ou credenciais do sistema. As consequências incluem violações regulatórias, responsabilidade legal e danos à reputação, tornando a exposição de dados a preocupação de segurança contínua mais crítica. Por que A está errado: A aceleração de GPU é uma técnica de otimização de desempenho que usa processadores gráficos para computação de IA mais rápida. Embora a segurança do hardware seja importante, a aceleração da GPU em si não é um risco de segurança – é um recurso de desempenho que não expõe dados inerentemente. Por que B está errado: O overfitting do modelo é um problema de qualidade do modelo em que um modelo tem um desempenho ruim em novos dados após memorizar os dados de treinamento de maneira muito específica. Embora possa contribuir indiretamente para a memorização de dados, é principalmente uma preocupação de desempenho e generalização durante o desenvolvimento, e não um risco primário à segurança da produção. Por que C está errado: a criptografia do modelo é um controle de segurança usado para proteger os pesos do modelo de IA contra acesso não autorizado, e não um risco em si. Enquadrar um mecanismo de proteção como um risco primário confunde controles com ameaças.