Questão 53 — SK0-005 CompTIA Server+ Simulado Online Grátis

Explicação: Conceito Básico: Os chatbots de IA generativos interagem com os usuários em linguagem natural e podem acessar bases de conhecimento organizacionais, bancos de dados ou conversas anteriores. A natureza conversacional desses sistemas cria riscos únicos em relação à divulgação de informações confidenciais. O CompTIA SecAI+ Study Guide classifica o vazamento de dados como a principal preocupação de segurança para chatbots de IA generativos. Por que B está correto: O vazamento de dados ocorre quando um chatbot de IA generativo revela inadvertidamente informações confidenciais, incluindo PII, dados comerciais confidenciais, propriedade intelectual, dados de treinamento ou configurações de sistema em suas respostas. Isso pode acontecer por meio de ataques de injeção imediata, filtragem de saída insuficiente ou memorização e reprodução do modelo de dados de treinamento confidenciais. O impacto é imediato, potencialmente irreversível e pode resultar em violações regulamentares, desvantagem competitiva e danos à reputação. Por que A está errado: O acesso excessivamente permissivo é um fator contribuinte que pode agravar o vazamento de dados, mas é um problema de design de controle de acesso, e não o risco de tempo de execução mais diretamente impactante da operação de um chatbot de IA generativo. Por que C está errado: A criptografia fraca é uma preocupação de proteção de dados em trânsito ou em repouso. Embora importante, é um problema de configuração separado dos principais riscos operacionais do chatbot de IA generativo e não é específico da tecnologia de chatbot. Por que D está errado: a validação do modelo garante que o modelo tenha o desempenho esperado antes da implantação. Embora seja importante para a garantia de qualidade, é uma atividade do ciclo de vida de desenvolvimento, e não um risco de segurança operacional contínuo associado à execução de um chatbot.