iPAS AI 應用規劃師

iPAS 考題解析

某航空公司導入生成式 AI 聲控客服,提供航班與票務查詢。有人員透過惡意提示,試圖讓系統洩漏內部安檢流程。在此情境中,下列何者為降低提示攻擊(Prompt Injection)風險的最佳策略?

初級 生成式AI應用與規劃 難度:中等 ★★☆ 114 年考題

考試範圍定位

考試等級
初級能力鑑定
考試科目
生成式 AI 應用與規劃
知識主題
生成式 AI 應用領域與工具使用
能力指標
如何善用生成式 AI 工具(L12202)

本題屬於 iPAS AI 應用規劃師初級能力鑑定「生成式 AI 應用與規劃」科目中的「生成式 AI 應用領域與工具使用」範疇, 對應的能力指標為「如何善用生成式 AI 工具」,涵蓋提示工程(提示詞框架、設計與優化)、RAG、AI 工具整合等核心知識點。 考生在準備這個範疇時,需要掌握相關的理論基礎與實務應用。

題目與選項

某航空公司導入生成式 AI 聲控客服,提供航班與票務查詢。有人員透過惡意提示,試圖讓系統洩漏內部安檢流程。在此情境中,下列何者為降低提示攻擊(Prompt Injection)風險的最佳策略?

  • A. 導入輸入檢測與回應審核流程,防止敏感指令被執行 ✓ 正確答案
  • B. 限制 AI 可回應的主題範圍,使系統僅回答非敏感的航班與票務查詢,避免處理內部或敏感流程資訊
  • C. 隨機變化回覆內容,讓攻擊者難以預測回應行為以增加攻擊難度
  • D. 擴充與更新航班與票務資料來源,以提升模型的知識正確性與覆蓋率

詳細解析

正確答案:A. 導入輸入檢測與回應審核流程,防止敏感指令被執行

面對惡意提示攻擊,最佳策略是在輸入端和輸出端都建立防護:導入輸入檢測識別惡意提示,搭配回應審核流程防止敏感資訊被輸出。這種雙重防線能有效降低 Prompt Injection 的風險。

各選項逐一解析

理解每個選項為什麼對或錯,是真正掌握這個知識點的關鍵。以下逐一分析每個選項的含義與判斷依據。

A. 導入輸入檢測與回應審核流程,防止敏感指令被執行 (正確)

正確:輸入檢測加回應審核的雙重防線,能有效識別並阻擋惡意提示攻擊。

B. 限制 AI 可回應的主題範圍,使系統僅回答非敏感的航班與票務查詢,避免處理內部或敏感流程資訊 (不正確)

限制主題範圍有助於防護,但無法阻擋精心設計的提示注入繞過主題限制。

C. 隨機變化回覆內容,讓攻擊者難以預測回應行為以增加攻擊難度 (不正確)

隨機變化回覆只是增加攻擊難度,無法從根本防止敏感資訊洩漏。

D. 擴充與更新航班與票務資料來源,以提升模型的知識正確性與覆蓋率 (不正確)

更新資料來源改善知識品質,但與防禦惡意提示攻擊無直接關聯。

延伸學習

本題尚未連結特定術語,你可以從以下常見主題開始探索相關知識。

中等題備考建議

  • 本題屬於中等難度,需要理解概念之間的關聯與應用情境,不能只靠死背定義。
  • 中等難度的題目常考「為什麼」和「怎麼用」,建議整理各技術的優缺點比較表。
  • 練習時注意錯誤選項的陷阱設計,很多時候錯誤選項只有一兩個字的差異,需要仔細辨別。
  • 建議用「費曼學習法」,嘗試向別人解釋這道題的解題思路,能講清楚就代表真正理解了。

同主題考題練習

以下題目與本題屬於相同的考試範疇,建議一併練習以加強對該主題的掌握程度。

iPAS AI 應用規劃師認證簡介

iPAS AI 應用規劃師能力鑑定是經濟部產業發展署推動的國家級 AI 證照制度, 分為「初級」與「中級」兩個等級。初級考試包含「人工智慧基礎概論」和「生成式 AI 應用與規劃」兩個科目, 著重基本概念的理解與應用。中級考試涵蓋「AI 技術應用與規劃」「大數據處理分析與應用」「機器學習技術與應用」三個科目, 要求考生具備更深入的技術知識與實務能力。 本題來自初級考試範圍,適合正在準備初級認證的考生練習。

開始準備 iPAS 考試

本題來自 114 年 AI 應用規劃師初級考試。 想通過 iPAS 認證?從完整題庫練習開始,搭配術語詞典與備考攻略,系統化提升你的 AI 知識。