سؤال امتحان AAIA: تدريب يومي لامتحان شهادة ISACA المتقدمة في تدقيق الذكاء الاصطناعي (AAIA) — المجال: AI Governance and Risk.
السؤال
أثناء مراجعة نظام إمداد بيانات نموذج تنبؤي لأحد العملاء، وجد فريق التدقيق أن هناك تغييرات متكررة على ملفات الإدخال بعد التحضير (preprocessing) ولا توجد آلية واضحة لإثبات مصدر كل سجل. أي من الضوابط التالية تعتبر الأكثر فعالية لإثبات منشأ البيانات ومنع التلاعب لاحقًا؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. تنفيذ سجلات تغذية دخول immutable مع تجزئة تشفيرية وتوقيع زمني (signed timestamps) ومراجعة التحكم في الوصول
الخيار الثاني هو الأفضل لأن سجلات الإدخال غير القابلة للتغيير (immutable) مع تجزئة تشفيرية وتوقيع زمني توفر مسارًا غير قابل للإنكار يكتشف أي تعديل بعد الوقت المسجل، ما يدعم قابلية التتبع لإثبات المنشأ ويجعل التلاعب مرئيًا. الاعتماد على attestations من مزوّد البيانات غير كافٍ بمفرده لأنها قد تكون مضللة أو غير قابلة للتحقق المستقل. المصادقات اليدوية الدورية بطيئة ومعرضة للأخطاء ولا توفر دلالة لحظية أو دائمة على التغيير. تقييد الأذونات وحدها يمنع الوصول غير المصرح به جزئيًا لكن لا يكشف عن التلاعب السابق أو الداخلي إذا لم تكن هناك سجلات غير قابلة للتغيير.
هل تريد المزيد من التدريب؟
استعد لامتحان شهادة ISACA المتقدمة في تدقيق الذكاء الاصطناعي (AAIA) مع إطار تدقيق الذكاء الاصطناعي والامتثال: أساليب عملية وتقييم.
