AI GÜVENLİĞİ · İleri
AI Güvenliği Testi
İstem enjeksiyonu, veri sızıntısı, en az yetki, güvenli entegrasyon, denetlenebilirlik ve kırmızı takım pratiğini ölçen test.
- Soru
- 6
- Süre
- 11 dk
- Ölçülen beceri
- 5
- Seviye
- İleri
Kimler çözmeli?
Güvenlik ve platform ekipleri; ajan mimarisi kuran mühendisler.
Ölçülen beceriler
- Tehdit modelleme
- Yetkilendirme
- Veri koruma
- Denetlenebilirlik
- Güvenli entegrasyon
Testi çöz
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alan önerisi alırsın.
6 soruluk testi çözmeye hazır mısın?
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alanlar için öneri alırsın.
Bu test neyi ölçüyor?
Test sonrası ne bildiğini değil, hangi beceride eksik olduğunu görürsün.
- 01
Ajan mimarisinde saldırı yüzeyini haritalamak
- 02
Model çıktısını güvenilmeyen girdi olarak ele almak
- 03
Olay sonrası soruşturmayı mümkün kılan kaydı tanımlamak
Sorular sayfada görünür
Eğitim içeriği JavaScript arkasına gizlenmez. Aşağıdaki üç örnek soru, doğru cevapları ve açıklamalarıyla birlikte taranabilir durumdadır.
- Soru 01sec_003İstem enjeksiyonu · İleri · Tehdit modelleme
Dolaylı istem enjeksiyonunda saldırgan kim veya nedir?
- ASistemi kullanan kişi
- BModelin okuduğu dış içerik
- CModel sağlayıcısı
- DVektör veritabanı
Açıklama
Dolaylı enjeksiyonda kullanıcı masumdur; talimat, modelin işlediği bir belgeye, web sayfasına veya e-postaya gizlenmiştir. Bu yüzden dış içerik asla talimat olarak değerlendirilmemelidir.
Prompt Injection girdisini oku - Soru 02sec_007Veri sızıntısı · İleri · Veri koruma
Bir kurumsal asistanda veri sızıntısı riskini artıran en yaygın tasarım hatası nedir?
- AÇok fazla araç tanımlamak
- BErişim denetimini model istemine bırakmak
- CSıcaklığı yüksek tutmak
- DUzun bağlam penceresi kullanmak
Açıklama
Model, bağlamına giren her şeyi kullanabilir. "Bu kullanıcıya şunu göstermeyin" talimatı bir güvenlik kontrolü değildir; filtreleme veri katmanında yapılmalıdır.
- Soru 03sec_011Yetkilendirme · İleri · Yetkilendirme
En az yetki ilkesi bir ajan için pratikte ne anlama gelir?
- AAjanın hiç araç kullanmaması
- BAjanın yalnızca o görev için gereken araç ve veriye erişebilmesi
- CAjanın yalnızca okuma yapması
- DAjanın tüm oturum boyunca sabit yetkiye sahip olması
Açıklama
Yetki görev bazında verilir ve görev bitince kalkar. Oturum boyunca geniş yetki tutmak, tek bir enjeksiyonun etkisini tüm oturuma yaymak demektir.
Skor nasıl okunur?
AI Curious
0–35
Kavramları duymuş, henüz haritası yok.
AI Explorer
36–60
Temelleri biliyor, uygulamada boşluklar var.
AI Practitioner
61–80
Uygulama kurabiliyor, değerlendirme eksik.
AI Builder
81–100
Üretim sistemi kurabiliyor ve ölçebiliyor.
Ölçmeye devam et
- AI GüvenliğiAI Güvenliği Testi — Başlangıç6 soru · 8 dk
- AI GüvenliğiAI Güvenliği Testi — Orta6 soru · 12 dk
- AB Yapay Zekâ Yasası (AI Act)AB Yapay Zekâ Yasası (AI Act) Testi — İleri6 soru · 15 dk
- AB Yapay Zekâ Yasası (AI Act)AB Yapay Zekâ Yasası (AI Act) Testi — Orta6 soru · 12 dk
- Yapay Zekâ EtiğiAI Etiği Testi6 soru · 10 dk
- HizalamaHizalama Testi — Orta6 soru · 12 dk
LEARN
Eksik çıkan beceriyi kapat
Test sonucun beceri grafiğine işlenir; sistem hangi dersle devam etmen gerektiğini söyler.