Questão 48 — SK0-005 CompTIA Server+ Simulado Online Grátis

Explicação: Conceito Básico: O gerenciamento de riscos de segurança no treinamento de modelos de IA requer uma estrutura abrangente projetada especificamente para identificação, avaliação e mitigação de riscos de IA em todo o ciclo de vida da IA, incluindo coleta, treinamento e implantação de dados. O Guia de Estudo CompTIA SecAI+ identifica o NIST AI RMF como o principal recurso para gerenciamento de riscos específicos de IA. Por que A está correto: A estrutura de gerenciamento de riscos de IA do NIST foi desenvolvida especificamente para gerenciar riscos em todo o ciclo de vida da IA. Ele fornece orientação estruturada para identificar, avaliar e mitigar riscos específicos para sistemas de IA, incluindo qualidade de dados de treinamento, viés de modelo, envenenamento de dados e vulnerabilidades de pipeline de treinamento. Seu escopo específico de IA torna-o a estrutura mais apropriada para gerenciar problemas de segurança de treinamento de modelos. Por que B está errado: ISO 27001 é um padrão de sistema de gerenciamento de segurança da informação focado em controles gerais de segurança de TI e gerenciamento de riscos. Ele não aborda especificamente os riscos de treinamento do modelo de IA, a integridade do pipeline de dados ou as vulnerabilidades específicas de ML. Porque é que C está errado: A OCDE fornece princípios de governação de IA de alto nível e recomendações políticas a nível internacional. Oferece orientação ética e política, mas não fornece orientação de gestão de risco operacional para garantir processos de treinamento de modelos de IA. Por que D está errado: O GDPR é um regulamento europeu de proteção de dados focado na privacidade de dados pessoais, consentimento e direitos individuais. Embora seja relevante para a governança de dados de treinamento, não aborda os riscos técnicos de segurança de pipelines de treinamento de modelos ou vulnerabilidades do sistema de ML.