← 返回知識庫刷題首頁
P2 · 辨識即可

治理 / 安全初級中級

隱私、資安與合規 (Privacy, Security and Compliance)

是什麼

AI 導入時要同時顧到三件事:個資的蒐集與使用要告知當事人(隱私)、資料與系統要有權限控管與存取紀錄(資安)、整體作法要符合法規與內部規範(合規)。

解決什麼問題

避免個資外洩、未經告知使用資料或違反法規,降低法律責任與信任風險。

考場 Trigger

  • 個資未告知就拿去訓練
  • 角色權限與存取紀錄
  • 是否符合法規要求

容易搞混

負責任 AI 治理資料隱私與安全AI 治理、倫理與法規

初級深度

看到名稱能辨識其類型與主要用途即可。

中級深度

要能說出 AI 推論紀錄的不可否認性(Non-repudiation)靠雜湊值加數位簽章,保證紀錄不可竄改、來源可證明,並與可用性、效能措施區分。

Official Evidence

官方題目正在怎麼考

5 官方題5 考綱節點