Questão 5

Um engenheiro de segurança precisa monitorar um sistema baseado em IA para operações em tempo de execução. O engenheiro está mais preocupado com a visibilidade da atividade interna. Qual das alternativas a seguir é a solução de monitoramento mais apropriada?
  1. A Implantando uma ferramenta de gerenciamento de eventos e informações de segurança (SIEM)
  2. B Implementando um firewall de aplicativo da web (WAF) com registro de cabeçalho
  3. C Contando com controles de modelo de fornecedor e monitorando entradas de prompt
  4. D Habilitando chamada de pilha e rastreamentos de nível de depuração no nível de função
Resposta correta: D

Explicação

Explicação: Conceito Básico: Monitorar o comportamento interno do tempo de execução de um sistema de IA requer uma observação profunda do que o sistema está fazendo no nível de execução do código e da função, não apenas no perímetro. O Guia de Estudo CompTIA SecAI+ aborda a observabilidade do sistema de IA e o monitoramento do tempo de execução sob a proteção da infraestrutura de IA. Por que D está correto: habilitar a chamada de pilha e os rastreamentos de nível de depuração no nível da função fornece a mais alta granularidade de visibilidade nas operações internas. Esta abordagem expõe quais funções são chamadas, em que ordem, com quais entradas e o que é retornado, oferecendo uma visão genuína da atividade interna do sistema de IA em tempo de execução, exatamente como o engenheiro exige. Por que A está errado: Um SIEM agrega e correlaciona dados de log e eventos de diversas fontes. Embora seja útil para alertas de segurança, ele não fornece visibilidade inerente às operações internas em nível de função de um modelo de IA em tempo de execução. Por que B está errado: Um WAF com registro de cabeçalho monitora e filtra o tráfego HTTP no limite do aplicativo. Ele captura dados externos de solicitação e resposta, não a mecânica interna de tempo de execução do sistema de IA. Por que C está errado: Confiar nos controles do fornecedor e monitorar as entradas imediatas é uma abordagem passiva e focada externamente. Ele não fornece visibilidade de cálculos intermediários ou operações internas dentro do próprio modelo de IA.