iPAS 考題解析
在 AI 系統的資安設計中，若需同時保護模型的機密性（防止逆向工程提取模型）和訓練資料的隱私性（防止成員推斷攻擊），最適合的組合方案為？
中級 機器學習技術與應用
難度：中等 ★★☆ 114 年考題
考試範圍定位
- 考試等級
- 中級能力鑑定
- 考試科目
- 機器學習技術與應用
- 知識主題
- 機器學習治理
- 能力指標
- 數據隱私、安全與合規（L23401）
本題屬於 iPAS AI 應用規劃師中級能力鑑定「機器學習技術與應用」科目中的「機器學習治理」範疇， 對應的能力指標為「數據隱私、安全與合規」，涵蓋資料安全性、隱私保護以及符合法規要求等核心知識點。 考生在準備這個範疇時，需要掌握相關的理論基礎與實務應用。
題目與選項
在 AI 系統的資安設計中，若需同時保護模型的機密性（防止逆向工程提取模型）和訓練資料的隱私性（防止成員推斷攻擊），最適合的組合方案為？
- A. 同態加密 + 聯邦學習
- B. 模型水印（Model Watermarking）+ 差分隱私（Differential Privacy） ✓ 正確答案
- C. 對抗訓練（Adversarial Training）+ 資料增強
- D. 安全多方計算（SMPC）+ 知識蒸餾（Knowledge Distillation）
詳細解析
正確答案：B. 模型水印（Model Watermarking）+ 差分隱私（Differential Privacy）
模型水印能在模型被複製或盜用時提供溯源和追蹤（保護模型機密性/智財權）；差分隱私在訓練過程中加入統計雜訊，防止透過模型輸出推斷特定訓練樣本是否存在（防止成員推斷攻擊）。兩者組合能同時解決模型保護和訓練資料隱私兩個問題。
各選項逐一解析
理解每個選項為什麼對或錯，是真正掌握這個知識點的關鍵。以下逐一分析每個選項的含義與判斷依據。
A. 同態加密 + 聯邦學習 （不正確）
同態加密+聯邦學習主要解決計算隱私和分散式訓練，不直接解決成員推斷攻擊。
B. 模型水印（Model Watermarking）+ 差分隱私（Differential Privacy） （正確）
模型水印+差分隱私能同時保護模型機密性和訓練資料隱私，此為最佳組合。
C. 對抗訓練（Adversarial Training）+ 資料增強 （不正確）
對抗訓練是提升魯棒性的方法，資料增強是防過擬合，兩者不直接解決資安需求。
D. 安全多方計算（SMPC）+ 知識蒸餾（Knowledge Distillation） （不正確）
SMPC+知識蒸餾不是針對這兩個問題的最佳組合。
延伸學習
本題尚未連結特定術語，你可以從以下常見主題開始探索相關知識。
中等題備考建議
- ▶ 本題屬於中等難度，需要理解概念之間的關聯與應用情境，不能只靠死背定義。
- ▶ 中等難度的題目常考「為什麼」和「怎麼用」，建議整理各技術的優缺點比較表。
- ▶ 練習時注意錯誤選項的陷阱設計，很多時候錯誤選項只有一兩個字的差異，需要仔細辨別。
- ▶ 建議用「費曼學習法」，嘗試向別人解釋這道題的解題思路，能講清楚就代表真正理解了。
同主題考題練習
以下題目與本題屬於相同的考試範疇，建議一併練習以加強對該主題的掌握程度。
iPAS AI 應用規劃師認證簡介
iPAS AI 應用規劃師能力鑑定是經濟部產業發展署推動的國家級 AI 證照制度， 分為「初級」與「中級」兩個等級。初級考試包含「人工智慧基礎概論」和「生成式 AI 應用與規劃」兩個科目， 著重基本概念的理解與應用。中級考試涵蓋「AI 技術應用與規劃」「大數據處理分析與應用」「機器學習技術與應用」三個科目， 要求考生具備更深入的技術知識與實務能力。 本題來自中級考試範圍，需要具備紮實的技術基礎才能正確作答。
開始準備 iPAS 考試
本題來自 114 年 AI 應用規劃師中級考試。 想通過 iPAS 認證？從完整題庫練習開始，搭配術語詞典與備考攻略，系統化提升你的 AI 知識。