منذ 3 أيام
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لنطاق الاختبار يقيس اختبار ISACA المتقدم في إدارة أمان الذكاء الاصطناعي (AAISM) خبرتك عبر ثلاثة مجالات أساسية. تم تصميم بنك الاختبار العملي هذا لتكرار التوزيع الدقيق لهذه المجالات وعمقها:- المجال 1: حوكمة الذكاء الاصطناعي وإدارة البرامج (31%)
- اعتبارات أصحاب المصلحة وأطر الصناعة والمتطلبات التنظيمية.
- الاستراتيجيات والسياسات والإجراءات المتعلقة بالذكاء الاصطناعي.
- إدارة دورة حياة أصول وبيانات الذكاء الاصطناعي.
- تطوير برامج أمان الذكاء الاصطناعي وإدارتها.
- استمرارية الأعمال والحوادث الاستجابة.
- المجال 2: إدارة مخاطر الذكاء الاصطناعي (31%)
- تقييم مخاطر الذكاء الاصطناعي وحدودها وعلاجها.
- إدارة تهديدات الذكاء الاصطناعي ونقاط الضعف.
- إدارة بائعي الذكاء الاصطناعي وسلسلة التوريد.
- المجال 3: تقنيات الذكاء الاصطناعي وضوابطه (38%)
- بنية وتصميم أمان الذكاء الاصطناعي.
- دورة حياة الذكاء الاصطناعي (اختيار النموذج والتدريب والتقييم). التحقق من الصحة).
- ضوابط إدارة البيانات.
- ضوابط الخصوصية والأخلاقيات والثقة والسلامة.
- ضوابط الأمان والمراقبة.
- الخيارات:
- أ) تنفيذ إخفاء البيانات وترميزها بشكل صارم قبل إرسال المدخلات إلى نقطة نهاية واجهة برمجة تطبيقات البائع.
- ب) مطالبة البائع بالتوقيع على اتفاقية عدم إفشاء ثنائية (NDA) مع فرض عقوبات مالية صارمة.
- ج) نشر نموذج محلي ومفتوح المصدر يتمتع بقدرات فنية متطابقة.
- د) استخدم معلمات الخصوصية التفاضلية ضمن طبقة الضبط الدقيق لنموذج البائع.
- هـ) اعتمد على بروتوكولات تشفير أمان طبقة النقل القياسية (TLS) الخاصة بموفر السحابة.
- و) تفويض بند الحق في التدقيق لمصادر بيانات التدريب الأساسية للبائع.
- الإجابة الصحيحة: أ
- شرح عام: عند التعامل مع واجهات برمجة التطبيقات المستضافة من جهة خارجية، فإن البيانات تترك حدود المؤسسة. توفر الضوابط الفنية التي تقوم بتعديل البيانات قبل الإرسال أعلى ضمان ضد التسرب. يضمن إخفاء البيانات والترميز أنه حتى في حالة اختراق مسار البائع أو تحليل السجلات، تظل الملكية الفكرية الفعلية وبيانات العميل الحساسة غير قابلة للقراءة.
- تفسيرات الخيار:
- A صحيح لأنه يقوم بتطهير البيانات قبل أن تترك التحكم في المؤسسة، مما يمنع بشكل مباشر الكشف عن البيانات الحساسة عند نقطة الاستيعاب.
- B غير صحيح لأن NDA عبارة عن تحكم قانوني وإداري، وليس تحكمًا فنيًا. إنه يوفر ملاذًا بعد حدوث الاختراق ولكنه لا يمنع تسرب البيانات من الناحية الفنية.
- C غير صحيح لأنه أثناء نشر نموذج محلي يزيل مخاطر الطرف الثالث، يطلب السيناريو صراحةً التحكم لتأمين نشر واجهة برمجة تطبيقات الطرف الثالث التي اختارتها الإدارة بالفعل.
- D غير صحيح لأن الخصوصية التفاضلية في الضبط الدقيق تحمي من هجمات استنتاج العضوية على مخرجات النموذج، ولكنها لا تحمي مطالبات الملكية المرسلة مباشرة إلى واجهة برمجة تطبيقات البائع.
- E غير صحيح لأن TLS يحمي البيانات أثناء النقل فقط. ولا يمنع بائع الطرف الثالث من معالجة بيانات النص العادي أو تخزينها أو تسجيلها بمجرد وصولها.
- F غير صحيح لأن تدقيق بيانات التدريب الأساسية يضمن نسب النموذج وسلامته، ولكنه لا يحمي البيانات التشغيلية التي يتم إرسالها حاليًا إلى واجهة برمجة التطبيقات.
- الخيارات:
- أ) هجوم تسميم البيانات؛ تنفيذ عملية تعقيم المدخلات وتجزئة البيانات المشفرة.
- ب) هجوم التهرب؛ تنفيذ تدريب الخصومة خلال مرحلة تطوير النموذج.
- ج) هجوم الانعكاس النموذجي؛ تنفيذ التشفير المتماثل عبر قواعد بيانات الإنتاج.
- د) هجوم استدلال العضوية؛ تنفيذ قص التدرج وحقن الضوضاء.
- هـ) هجوم سرقة النماذج؛ تنفيذ تحديد المعدل وتقييد الاستعلام على واجهة برمجة تطبيقات الاستدلال.
- F) هجوم Sybil؛ تنفيذ مصادقة متعددة العوامل لجميع نقاط نهاية مستهلك واجهة برمجة التطبيقات.
- الإجابة الصحيحة: ب
- الشرح العام: الاضطرابات غير المحسوسة من قبل الإنسان والمصممة لإرباك نموذج مدرب أثناء النشر هي خصائص كلاسيكية لهجمات التهرب (المعروفة أيضًا باسم أمثلة الخصومة). الدفاع الفني الأكثر فعالية ضد ذلك هو التدريب التنافسي، حيث يتم تضمين الاختلافات في هذه المدخلات المضطربة في مجموعة بيانات التدريب لجعل النموذج قويًا ضدها.
- تفسيرات الخيار:
- A غير صحيح لأن تسمم البيانات يحدث أثناء مرحلة التدريب عن طريق تلويث البيانات، بينما يحدد السيناريو اضطرابات تسبب مشكلات أثناء مراحل التحقق/الاستدلال على نموذج مدرب.
- B صحيح لأنه يحدد بدقة الثغرة الأمنية باعتبارها تهربًا. التقنية ويقرنها بتدريب الخصومة، وهو الدفاع المعماري المتوافق مع معايير الصناعة.
- C غير صحيح لأن انعكاس النموذج يهدف إلى إعادة بناء بيانات التدريب من مخرجات النموذج؛ ولا يركز على معالجة أداء النموذج عبر المدخلات.
- D غير صحيح لأن استنتاج العضوية يحدد ما إذا كان سجل معين جزءًا من مجموعة التدريب؛ لا يتضمن استغلال أداء النموذج باستخدام الاضطرابات.
- E غير صحيح لأن سرقة النموذج تتضمن إعادة بناء وظائف النموذج المستهدف من خلال مخرجات الهندسة العكسية، وهو ما لا علاقة له بثغرات المدخلات الهيكلية.
- F غير صحيح لأن هجوم Sybil يتضمن احتيالًا في السمعة عبر هويات مزيفة متعددة، والتي لا تعالج نقاط الضعف الخوارزمية للبيانات المتغيرة.
- الخيارات:
- أ) بدء إعادة التدريب الآلي في الوقت الفعلي باستخدام مجموعة البيانات التشغيلية المنجرفة حديثًا.
- ب) استرجاع النموذج إلى آخر إصدار أساسي متوافق معروف وبدء عملية التحقق من صحة الإنسان في الحلقة.
- ج) حذف السجلات التشغيلية المنحرفة نهائيًا للحفاظ على مجموعة البيانات النزاهة.
- د) زيادة معلمة ميزانية الخصوصية ضمن آلية الخصوصية التفاضلية للنموذج.
- هـ) إخطار الهيئات التنظيمية الخارجية مباشرة قبل تنفيذ التحليل الفني الداخلي.
- و) افصل بنية الشبكة السحابية للمؤسسة لوقف كل حركة المرور الجانبية.
- الإجابة الصحيحة: ب
- الشرح العام: عندما ينتهك نظام الذكاء الاصطناعي سياسات الحوكمة أو عتبات العدالة بسبب الانحراف، يكون الهدف الأساسي للاستجابة للحوادث هو احتواء المخاطر. يؤدي الرجوع إلى خط أساس مستقر ومتوافق إلى إيقاف انتهاك السياسة النشط، بينما يضمن التدخل البشري في الحلقة أن يتجاوز الحكم البشري القرارات الآلية المعيبة أثناء المعالجة.
- تفسيرات الخيار:
- A غير صحيح لأن إعادة التدريب تلقائيًا على البيانات المنجرفة يمكن أن تؤدي إلى ترسيخ أو تفاقم انتهاكات العدالة والتحيز دون معالجة بشرية مسبقة لمجموعة البيانات.
- B صحيح لأنه يوقف التعرض للمخاطر (الاحتواء) على الفور. ويؤسس للرقابة البشرية، بما يتماشى تمامًا مع أفضل ممارسات الحوكمة.
- C غير صحيح لأن حذف السجلات التشغيلية يدمر الأدلة اللازمة لتحليل السبب الجذري ويفشل في معالجة الثغرة الأمنية الأساسية للنموذج.
- D غير صحيح لأن الخصوصية التفاضلية تتحكم في مخاطر تسرب البيانات، وليس انحراف البيانات أو انتهاكات العدالة الخوارزمية.
- E غير صحيح لأن الاحتواء الداخلي والتحقق والتقييم يجب أن يحدث قبل تنفيذ الإخطارات التنظيمية الخارجية، ما لم يتجاوز قانون إفصاح فوري محدد it.
- F غير صحيح لأن قطع اتصال شبكة المؤسسة بالكامل يعد استجابة غير متناسبة لمشكلة الانحراف الخوارزمي، مما يتسبب في انقطاع العمل غير الضروري.
- مرحبًا بك في أكاديمية اختبارات التدريب على الاختبارات النموذجية لمساعدتك في الاستعداد لاختبار ISACA® Advanced in AI Security Management™ (AAISM™).
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا سؤال أصلي ضخم البنك
- تحصل على الدعم من المدربين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح تفصيلي
- متوافق مع الهاتف المحمول مع تطبيق Udemy
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول