P2 · 辨識即可
治理 / 安全
最小權限
是什麼
Prompt Injection 防護 = Defense in Depth:輸入驗證 + 指令隔離/保護 + 輸出監控 + 最小權限 + 人工與稽核。
解決什麼問題
這題考 Prompt Injection 沒有單一完美防線,應以輸入、模型行為、輸出與工具權限組成多層防禦。
考場 Trigger
- 看到『最佳/整體降低 Prompt Injection』→ 選多層防禦,不選單一黑名單或只…
初級深度
看到名稱能辨識其類型與主要用途即可。
治理 / 安全
是什麼
Prompt Injection 防護 = Defense in Depth:輸入驗證 + 指令隔離/保護 + 輸出監控 + 最小權限 + 人工與稽核。
解決什麼問題
這題考 Prompt Injection 沒有單一完美防線,應以輸入、模型行為、輸出與工具權限組成多層防禦。
考場 Trigger
初級深度
看到名稱能辨識其類型與主要用途即可。
Official Evidence