iPAS AI 應用規劃師初級 115 年第一次 科二 第 46 題 詳解

115 年第一次 科二 生成式 AI 應用與規劃

某金融監理機構規劃導入生成式AI以協助內部人員分析申報文件與監理報告，系統需處理大量涉及企業敏感資料與未公開資訊。主管機關明確要求「資料安全與法規遵循必須優先於導入速度與成本考量」。在此條件下，下列哪一種策略最為適當？

1. A採用雲端大型語言模型API，並透過資料遮罩與加密機制降低外洩風險

   雲端API仍讓敏感資料離開機構邊界，遮罩加密無法完全免除風險。

2. B導入開源模型進行私有化部署，以兼顧成本彈性與模型可控性

   私有化方向對，但訴求成本彈性，且缺存取控管與稽核。

3. C自行訓練並私有化部署模型，同時建立存取控管與稽核機制（正確答案）

   私有化部署加上存取控管與稽核，完全對應資安與法遵優先。

4. D先驗證模型效益，再逐步補強合規與資安架構

   先效益後補資安，明顯違反題目設定的優先順序。