Questão 47 — SK0-005 CompTIA Server+ Simulado Online Grátis

Explicação: Conceito Básico: Antes de implementar quaisquer controlos de segurança para um sistema de IA, especialmente num setor altamente regulamentado como o da saúde, deve primeiro ser realizada uma avaliação de risco para compreender as ameaças, vulnerabilidades, obrigações regulamentares e requisitos de conformidade específicos. O Guia de Estudo CompTIA SecAI+ enfatiza a avaliação de risco como o primeiro passo fundamental em qualquer programa de segurança de IA. Por que C está correto: uma avaliação de risco identifica quais ativos precisam de proteção, quais ameaças existem, quais regulamentações se aplicam, como HIPAA para IA de saúde, e qual seria o impacto potencial de vários modos de falha. Na área da saúde, isto é especialmente crítico dada a sensibilidade dos registos dos pacientes e os rigorosos requisitos regulamentares. Os resultados da avaliação de risco informam e priorizam todas as implementações subsequentes de controle de segurança. Por que A está errado: A implementação de firewalls imediatos é um controle técnico de segurança apropriado após os riscos terem sido identificados e priorizados. A implementação de controlos antes de realizar uma avaliação de riscos pode resolver ameaças erradas ou ignorar vulnerabilidades críticas. Por que B está errado: O gerenciamento de acesso baseado em funções é um controle de segurança que deve ser projetado com base nas funções identificadas e nos requisitos de acesso descobertos durante a avaliação de riscos. É uma etapa de implementação, não a primeira etapa. Por que D está errado: Usar um canal de comunicação seguro é um controle técnico específico para dados em trânsito. Embora importante, aborda apenas um risco específico e deve ser implementado como parte de uma estratégia de segurança abrangente informada por uma avaliação de risco prévia.