AWS Certified AI Practitioner · AIF-C01 · Domain 5
AIF-C01 领域5：安全、合规与治理
第5领域占AIF-C01的14%，测试AWS安全与治理原则如何应用于AI数据、模型和应用。
需要理解的事
项 在整个AI工作流程中应用最小权限。控制谁可以调用模型、访问源数据、管理提示和获取日志。保护数据传输中和静止状态，并了解敏感信息可能进出系统的位置。
- 使用IAM 角色和策略来进行范围访问，而非共享凭据。
- 使用与数据分类相匹配的加密和密钥控制。 日志
- 模型和应用活动用于监控、事件响应和审计。
- 审查提示注入、敏感数据披露和过高代理权限。
常见的AIF-C01决策
安全、隐私和合规相关但不可互换。技术上安全的系统仍可能违反保留、居住或同意要求。治理定义了所有权、批准使用、监控和审查。
最新信息请以 AWS 官方来源为准：