Questão 64 — SK0-005 CompTIA Server+ Simulado Online Grátis
Um engenheiro de aprendizado de máquina (ML) está trabalhando com um engenheiro de segurança para identificar as melhores práticas para proteger um sistema com vários modelos de IA. Qual das seguintes ações os engenheiros devem sugerir?
- A. Conduzindo testes de proteção e validação de segurança
- B. Seguindo um ciclo de vida de desenvolvimento de modelo seguro (MDLC)
- C. Implementando uma arquitetura de segurança abrangente
- D. Usando um ciclo de vida de desenvolvimento de software seguro (SDLC)
Resposta correta:
B
Explicação
Explicação: Conceito Básico: A segurança dos sistemas de IA requer uma abordagem estruturada de ponta a ponta que aborde a segurança em todas as fases do ciclo de vida do modelo de IA, desde a coleta de dados até o treinamento, testes, implantação e monitoramento contínuo. O Guia de Estudo CompTIA SecAI+ identifica o Ciclo de Vida de Desenvolvimento de Modelo como a estrutura fundamental para a segurança do sistema de IA. Por que B está correto: um ciclo de vida de desenvolvimento de modelo (MDLC) seguro integra práticas de segurança em cada estágio do desenvolvimento de modelos de IA especificamente adaptados para fluxos de trabalho de ML. Abrange manipulação segura de dados, validação de dados de treinamento, testes de modelos para robustez adversária, práticas de implantação seguras e monitoramento contínuo. Ao contrário dos ciclos de vida genéricos de desenvolvimento de software, o MDLC aborda riscos específicos de ML, como envenenamento de dados, desvio de modelo e ataques adversários. Por que A está errado: O teste Guardrail e a validação de segurança são componentes importantes do MDLC, mas representam apenas a fase de teste. Eles não abrangem todo o ciclo de vida das práticas de segurança necessárias, desde a aquisição de dados até o monitoramento da produção. Por que C está errado: A implementação de uma arquitetura de segurança abrangente é uma declaração ampla que descreve um resultado, em vez de uma prática específica acionável. Ele não fornece a orientação estruturada e específica de ML de um MDLC. Por que D está errado: um SDLC seguro é projetado para desenvolvimento de software tradicional e cobre segurança, teste e implantação de código. Embora seja relevante para o desenvolvimento de aplicações de IA, não aborda especificamente riscos específicos do modelo de ML, como segurança de dados de treinamento, integridade de modelo e ataques em tempo de inferência.
Quer todas as 123 questões por R$ 198,00?