iPAS 考題解析供應鏈攻擊（Supply Chain Attacks）如何影響企業內部 AI 系統安全？
你的作答
在題目頁作答不會存進學習紀錄，想留下紀錄可以到題庫練習。
解析
正確答案：B. AI 系統依賴的第三方開源模型或數據可能被植入惡意內容
AI 供應鏈攻擊是指透過污染 AI 系統依賴的第三方開源模型、訓練數據、框架或函式庫，植入後門、木馬或惡意行為，使部署 AI 的企業無意間引入安全漏洞。釣魚攻擊是社交工程，不屬於供應鏈攻擊的主要形式。
每個選項為什麼對或錯
-
A 供應鏈攻擊的常見狀況，包括員工因釣魚郵件而被盜取帳號密碼 錯誤選項
釣魚郵件是社交工程攻擊，不是供應鏈攻擊的典型形式。
-
B AI 系統依賴的第三方開源模型或數據可能被植入惡意內容 正解
AI 供應鏈攻擊透過污染第三方開源資源影響 AI 安全，此為正確答案。
-
C AI 系統只會受到 DDoS 攻擊影響，不會有供應鏈風險 錯誤選項
AI 系統同樣面臨供應鏈風險，DDoS 是另一類攻擊。
-
D 供應鏈攻擊僅影響硬體層級、不影響 AI 模型 錯誤選項
供應鏈攻擊可影響軟體和模型層級，不僅限硬體。
答案、題目或解析有問題？回報這題