iPAS 考題解析某保險公司計畫導入生成式 AI 的內部合約查詢系統，協助業務員與法務部門快速解讀保單條款與理賠規範。高層特別強調客戶資料隱私與合規風險控管，即使需要投入較多資源，也必須確保資料不會外洩。在此情況下，下列哪一種策略最符合公司的資料安全與合規優先考量？

解析

正確答案：D. 投入資源自訓並私有化部署 LLM，並同步建立自動化風控機制

高層明確要求資料不外洩與合規優先，投入資源自訓並私有化部署 LLM 可確保所有資料留在企業內部。同步建立自動化風控機制則能持續監控合規風險，最符合「即使投入較多資源也要確保安全」的要求。

每個選項為什麼對或錯

• A 導入開源模型並由 IT 團隊自建，後續再逐步補強隱私與合規控管 錯誤選項

  先自建再逐步補強隱私控管的做法，在合規優先的要求下風險過高。

• B 在需求確認階段即納入法遵與稽核單位，設定準確率 KPI，並透過 MVP 驗證成效 錯誤選項

  納入法遵與設定 KPI 是好做法，但未直接解決資料不外洩的核心需求。

• C 優先使用雲端大型 API 模型快速部署，並根據使用數據持續調整 錯誤選項

  雲端 API 會將資料傳輸至第三方，不符合資料不外洩的嚴格要求。

• D 投入資源自訓並私有化部署 LLM，並同步建立自動化風控機制 正解

  私有化部署確保資料不離開企業，自動化風控機制確保持續合規，最符合安全優先的要求。

答案、題目或解析有問題？回報這題

題目 © 經濟部產業發展署，AITerms.tw 僅作教學解析使用，本站解析以 CC BY-NC-SA 4.0 授權。