Skip to main content

SecAI+ Practice Test (V1)

類似問題

Question 1

AIローンエージェントを導入した金融機関は、特定のグループを対象とした不当な融資承認を行っています。このリスクの原因であるのは、次のどれですか?

A. データ漏洩

B. バイアスの導入

C. オープンソースライブラリの使用

D. 自律システム

Question 2

従業員たちは、メールクライアント向けのAIライティングアシスタントが、他の従業員のメールに含まれるテキストを引用したと思われる返信メッセージを生成していると報告しています。この問題を最も効果的に解決できるのは、次のうちどれですか?

A. 追加モデルへのアクセスを提供する

B. メールクライアントからアクセスを削除する

C. 別のサーバーにアシスタントを移行する

D. データアクセスを制限する権限を設定する

Question 3

不満を抱いた従業員が、チャットボットが参照する社内ポリシーを変更したことで、混乱を引き起こし、業務が妨害されています。この従業員が悪用しているAI生成コンテンツの脆弱性は、次のうちどれですか。

A. データリダクション

B. データマスキング

C. データポイズニング

D. データ漏洩

Question 4

ある金融機関は、疑わしい取引を検知するために、新たなAIベースの不正検知システムを導入しました。セキュリティアナリストは、このシステムが正当な取引をブロックすることがあることに気づきました。最も適切な推奨事項は、次のうちどれですか。

A. より多くのデータと最近の取引パターンを用いてモデルを再学習させる

B. AIトークンの使用とレート制限を実装する

C. AIで処理されるすべてのデータを暗号化し、さらなるアクセス制御を適用する

D. モデルをロールバックし、従来の不正検出システムを使用する

Question 5

ある企業は、面接手順について従業員をトレーニングするためにAIツールを導入しました。従業員から、チャットボットがAIのトレーニングデータセットに含まれていた面接官と面接対象者の氏名を公開してしまうという報告がありました。このようなエラーを防ぐために実施すべきことは、次のうちどれですか。

A. ソルト付与

B. ハッシング

C. ミニマイゼーション

D. 匿名化

Question 6

強化学習によって組織のサイバーセキュリティ防御能力を強化する最良の例は、次のうちどれですか。

A. ラベル付けされていない行動パターンに基づいて、AIを使用してネットワークイベントをクラスタリングする

B. ラベル付けされた特徴量に基づいて、AIを使用してマルウェアサンプルを分類する

C. 報酬フィードバックに基づいて、AIを使用して侵入検知のしきい値を最適化する

D. 自然言語処理に基づいて、AIを使用してフィッシングアラートを要約する

Question 7

実装されたAIソリューションのパフォーマンスは、データ/モデルのドリフトにより低下します。期待されるパフォーマンスを管理するための最適な方法は、次のうちどれですか。

A. 機械学習オペレーションズ(MLOps)

B. セキュリティ情報イベント管理 (SIEM)

C. 再学習

D. ファインチューニング

Question 8

ある金融機関は、不正検出アクティビティのため新たなAI製品を導入します。AIセキュリティチームは、金融AIモデルを標的とした既知のサイバーグループによる攻撃の可能性について懸念を示しています。モデルを堅牢化するために最も適切な対応は、次のうちどれですか。

A. シグネチャマッチング

B. 差分プライバシー

C. 敵対的学習

D. フェデレーテッドクラスタリング

Question 9

アプリケーションを開発する小規模スタートアップ組織におけるコンプライアンスに必要なのは、次のうちどれですか。

A. ネットワークセキュリティアーキテクチャ

B. データセキュリティとプライバシー

C. ニューラルネットワーク設計

D. データサイエンス

Question 10

ある企業は侵入検知システム(IDS)にAIを導入していますが、セキュリティチームは、AIモデルの意思決定プロセスについて懸念を示しています。この懸念に最も適切に対応するプロセスは、次のうちどれですか。

A. 包括性

B. 透明性

C. 一貫性

D. 説明可能性

解答

Question 1:(バイアスの導入)

Question 2: D (データアクセスを制限する権限を設定する)
Question 3: C (データポイズニング)
Question 4: A (より多くのデータと最近の取引パターンを用いてモデルを再学習させる)
Question 5: D (匿名化)
Question 6: C (報酬フィードバックに基づいて、AIを使用して侵入検知のしきい値を最適化する)
Question 7: A (機械学習オペレーションズ(MLOps))
Question 8: C (敵対的学習)
Question 9: B (データセキュリティとプライバシー)

Question 10: D (説明可能性)