iPAS 考題解析某金融監理機構規劃導入生成式 AI 以協助內部人員分析申報文件與監理報告，系統需處理大量涉及企業敏感資料與未公開資訊。主管機關明確要求「資料安全與法規遵循必須優先於導入速度與成本考量」。在此條件下，下列哪一種策略最為適當？

解析

正確答案：C. 自行訓練並私有化部署模型，同時建立存取控管與稽核機制

主管機關要求資料安全與法規遵循優先。自行訓練並私有化部署模型，搭配存取控管與稽核機制，能最大程度確保資料安全與法規遵循。

每個選項為什麼對或錯

• A 採用雲端大型語言模型 API，並透過資料遮罩與加密機制降低外洩風險 錯誤選項

  雲端 API 存在資料外傳風險，即使有遮罩加密仍不符合安全優先的要求。

• B 導入開源模型進行私有化部署，以兼顧成本彈性與模型可控性 錯誤選項

  開源模型私有化部署兼顧成本，但未強調存取控管與稽核機制。

• C 自行訓練並私有化部署模型，同時建立存取控管與稽核機制 正解

  自行訓練 + 私有化部署 + 存取控管與稽核，最符合資料安全與法規遵循優先的要求。

• D 先驗證模型效益，再逐步補強合規與資安架構 錯誤選項

  先驗證效益再補強合規的順序，違反「資料安全與法規遵循必須優先」的要求。

答案、題目或解析有問題？回報這題

題目 © 經濟部產業發展署，AITerms.tw 僅作教學解析使用，本站解析以 CC BY-NC-SA 4.0 授權。