試卷名稱:114年 - 114-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#126101
年份:114年
科目:iPAS◆資訊安全防護實務◆中級
31.企業導入AI提升工作流程或修訂除錯,在各大知名企業都是顯學,而AI安全也因應而生。企業進行AI模型的安全性檢測時,為識別和修復可能的AI安全漏洞,下列何種措施較為適切?
(A)僅對AI模型的訓練數據進行完整性檢查,而不進行模型行為分析
(B)針對AI系統的API進行測試,以識別未經身份驗證的存取或過度暴露的功能
(C)在滲透測試中,僅關注於傳統的網路基礎設施和主機漏洞,無需關注AI模型的特定風險
(D)僅在模型上使用靜態分析工具來檢測程式碼中的潛在問題,而不測試實際攻擊途徑