iPAS 考題解析
某航空公司導入生成式 AI 聲控客服,提供航班與票務查詢。有人員透過惡意提示,試圖讓系統洩漏內部安檢流程。在此情境中,下列何者為降低提示攻擊(Prompt Injection)風險的最佳策略?
考試範圍定位
- 考試等級
- 初級能力鑑定
- 考試科目
- 生成式 AI 應用與規劃
- 知識主題
- 生成式 AI 應用領域與工具使用
- 能力指標
- 如何善用生成式 AI 工具(L12202)
本題屬於 iPAS AI 應用規劃師初級能力鑑定「生成式 AI 應用與規劃」科目中的「生成式 AI 應用領域與工具使用」範疇, 對應的能力指標為「如何善用生成式 AI 工具」,涵蓋提示工程(提示詞框架、設計與優化)、RAG、AI 工具整合等核心知識點。 考生在準備這個範疇時,需要掌握相關的理論基礎與實務應用。
題目與選項
某航空公司導入生成式 AI 聲控客服,提供航班與票務查詢。有人員透過惡意提示,試圖讓系統洩漏內部安檢流程。在此情境中,下列何者為降低提示攻擊(Prompt Injection)風險的最佳策略?
- A. 導入輸入檢測與回應審核流程,防止敏感指令被執行 ✓ 正確答案
- B. 限制 AI 可回應的主題範圍,使系統僅回答非敏感的航班與票務查詢,避免處理內部或敏感流程資訊
- C. 隨機變化回覆內容,讓攻擊者難以預測回應行為以增加攻擊難度
- D. 擴充與更新航班與票務資料來源,以提升模型的知識正確性與覆蓋率
詳細解析
正確答案:A. 導入輸入檢測與回應審核流程,防止敏感指令被執行
面對惡意提示攻擊,最佳策略是在輸入端和輸出端都建立防護:導入輸入檢測識別惡意提示,搭配回應審核流程防止敏感資訊被輸出。這種雙重防線能有效降低 Prompt Injection 的風險。
各選項逐一解析
理解每個選項為什麼對或錯,是真正掌握這個知識點的關鍵。以下逐一分析每個選項的含義與判斷依據。
A. 導入輸入檢測與回應審核流程,防止敏感指令被執行 (正確)
正確:輸入檢測加回應審核的雙重防線,能有效識別並阻擋惡意提示攻擊。
B. 限制 AI 可回應的主題範圍,使系統僅回答非敏感的航班與票務查詢,避免處理內部或敏感流程資訊 (不正確)
限制主題範圍有助於防護,但無法阻擋精心設計的提示注入繞過主題限制。
C. 隨機變化回覆內容,讓攻擊者難以預測回應行為以增加攻擊難度 (不正確)
隨機變化回覆只是增加攻擊難度,無法從根本防止敏感資訊洩漏。
D. 擴充與更新航班與票務資料來源,以提升模型的知識正確性與覆蓋率 (不正確)
更新資料來源改善知識品質,但與防禦惡意提示攻擊無直接關聯。
延伸學習
本題尚未連結特定術語,你可以從以下常見主題開始探索相關知識。
中等題備考建議
- ▶ 本題屬於中等難度,需要理解概念之間的關聯與應用情境,不能只靠死背定義。
- ▶ 中等難度的題目常考「為什麼」和「怎麼用」,建議整理各技術的優缺點比較表。
- ▶ 練習時注意錯誤選項的陷阱設計,很多時候錯誤選項只有一兩個字的差異,需要仔細辨別。
- ▶ 建議用「費曼學習法」,嘗試向別人解釋這道題的解題思路,能講清楚就代表真正理解了。
同主題考題練習
以下題目與本題屬於相同的考試範疇,建議一併練習以加強對該主題的掌握程度。
在提示工程(Prompt Engineering)的應用中,Chain-of-Thought(CoT)與 Tree of Thoughts(ToT)各適用於不同的推理情境,請問以下兩個情境,分別最適合採用哪一種方法? 情境一:電商公司開發客服助理,用來協助客戶查詢退款流程與相關規範 情境二:活動策劃團隊使用 AI 協助規劃多場跨部門行銷活動,需要同時考量預算、場地、時程與人力資源,並比較不同方案的可行性。
關於 2025 年 OpenAI 提供的 AgentKit,下列何者最能描述其主要用途?
某社交平台嘗試結合自動提示工程(Automatic Prompt Engineer, APE)與圖提示(Graph Prompting),讓 AI 協助分析使用者之間的互動關係。在這個過程中,下列何者為最可能遇到的挑戰?
iPAS AI 應用規劃師認證簡介
iPAS AI 應用規劃師能力鑑定是經濟部產業發展署推動的國家級 AI 證照制度, 分為「初級」與「中級」兩個等級。初級考試包含「人工智慧基礎概論」和「生成式 AI 應用與規劃」兩個科目, 著重基本概念的理解與應用。中級考試涵蓋「AI 技術應用與規劃」「大數據處理分析與應用」「機器學習技術與應用」三個科目, 要求考生具備更深入的技術知識與實務能力。 本題來自初級考試範圍,適合正在準備初級認證的考生練習。
開始準備 iPAS 考試
本題來自 114 年 AI 應用規劃師初級考試。 想通過 iPAS 認證?從完整題庫練習開始,搭配術語詞典與備考攻略,系統化提升你的 AI 知識。