AJAN GÜVENLİĞİ VE PROMPT ENJEKSİYONU · İleri
Ajan Güvenliği ve Prompt Enjeksiyonu Testi — İleri
Yetkili sistemlere bağlı otonom akışlarda güven sınırı tasarımını, dayanıklılık ölçümünün kurgusunu ve tedarik yüzeyi denetimini ölçen test.
- Soru
- 6
- Süre
- 15 dk
- Ölçülen beceri
- 4
- Seviye
- İleri
Kimler çözmeli?
Ajanları üretim ortamında yetkili sistemlere bağlayan mühendisler ve güvenlik ekipleri için; tehdit modelleme ve araç yetkilendirme deneyimi varsayılır.
Ölçülen beceriler
- Güven sınırı tasarımı
- Saldırı benzetimi kurgusu
- Etki alanı sınırlama
- Tedarik zinciri denetimi
Testi çöz
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alan önerisi alırsın.
6 soruluk testi çözmeye hazır mısın?
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alanlar için öneri alırsın.
Bu test neyi ölçüyor?
Test sonrası ne bildiğini değil, hangi beceride eksik olduğunu görürsün.
- 01
Veri akışı ile talimat akışını güven sınırlarına göre ayırmak
- 02
Enjeksiyon dayanıklılığını geçerli biçimde ölçen bir sınama kümesi tasarlamak
- 03
Bağlanan bir sunucunun veya eklentinin yetki yüzeyini denetlemek
Sorular sayfada görünür
Eğitim içeriği JavaScript arkasına gizlenmez. Aşağıdaki üç örnek soru, doğru cevapları ve açıklamalarıyla birlikte taranabilir durumdadır.
- Soru 01ajan-guvenligi-ileri-1Güven sınırı · İleri · Güven sınırı tasarımı
Dış içeriği işleyen bileşene hiç araç yetkisi vermeme kuralı hangi ilkeyi uygular?
- AAynı bileşende hem okuma hem yazma yaparak izlemeyi kolaylaştırmak
- BModel çıktısını şema doğrulamasıyla kısıtlayıp biçim hatasını azaltmak
- CAraç kümesini küçültüp modelin seçim uzayını daraltmak
- DGüvenilmeyen içeriği yetkili eylemden yapısal olarak ayrı tutmak
Açıklama
Kural, güvenilmeyen girdinin işlendiği yeri yetkili eylemin yapıldığı yerden ayırır; enjeksiyon başarılı olsa da elinde çağırabileceği bir araç bulunmaz. Araç kümesini küçültmek de yüzeyi daraltır ama farklı bir önlemdir: orada yetki hâlâ aynı bileşende durur, burada ise sınır bileşenler arasına konur.
Prompt Injection girdisini oku - Soru 02ajan-guvenligi-ileri-2Karantina kalıbı · İleri · Etki alanı sınırlama
Dış içeriği okuyup özetleyen, araç çağırmayan bir karantina bileşeni kurulduğunda kalan risk nedir?
- AKarantina bileşeni araç çağırmadığı için günlük üretmez ve iz kalmaz
- BKarantinadan geçirilen özet, yetkili bileşeni yine yönlendirebilir
- Cİki bileşen kullanıldığında yetkili tarafın şema uyumu bozulur
- DKarantina bileşeni çok kipli içeriği hiç okumadığı için görev yarım kalır
Açıklama
Karantina yetkiyi ayırır ama kanalı kapatmaz: özet yine dışarıdan gelen bir metindir ve saldırgan talimatı özetin içine sığacak biçimde kurabilir, bu yüzden yetkili tarafa giden alan tiplenir ve daraltılır. Karantinanın çok kipli içeriği hiç okumadığı iddiası yanlıştır; görsel veya belge içindeki metin de özetleme sırasında okunur, dolayısıyla görev yarım kalmaz.
- Soru 03ajan-guvenligi-ileri-3Dayanıklılık ölçümü · İleri · Saldırı benzetimi kurgusu
Enjeksiyon dayanıklılığını ölçen bir sınama kümesi kurarken hangisi ölçümü geçersiz kılar?
- AAynı senaryoyu farklı araç kümeleriyle yeniden çalıştırmak
- BBaşarı ölçütünü, yetkili aracın çağrılıp çağrılmadığına bağlamak
- CSavunmayı sınama kümesine bakarak ayarlayıp aynı kümeyi raporlamak
- DSaldırı metinlerini farklı dillerde ve biçimlerde çeşitlendirmek
Açıklama
Savunma, raporlanacak kümeye bakılarak ayarlandığında ölçüm kendi sınavının cevap anahtarını görmüş olur; çıkan oran görülmemiş saldırılara genellemez, bu yüzden ayrı bir tutulmuş küme gerekir. Ölçütü yetkili aracın çağrılıp çağrılmadığına bağlamak ise doğru bir seçimdir: etki, metnin üslubundan değil eylemin gerçekleşmesinden okunur.
Evaluation girdisini oku
Skor nasıl okunur?
AI Curious
0–35
Kavramları duymuş, henüz haritası yok.
AI Explorer
36–60
Temelleri biliyor, uygulamada boşluklar var.
AI Practitioner
61–80
Uygulama kurabiliyor, değerlendirme eksik.
AI Builder
81–100
Üretim sistemi kurabiliyor ve ölçebiliyor.
Ölçmeye devam et
- Ajan Güvenliği ve Prompt EnjeksiyonuAjan Güvenliği ve Prompt Enjeksiyonu Testi — Orta6 soru · 12 dk
- AI AgentsAI Agent Testi7 soru · 12 dk
- AI AgentsAI Agents Testi — Başlangıç6 soru · 8 dk
- AI AgentsAI Agents Testi — İleri6 soru · 15 dk
- Ajan Planlaması ve BellekAjan Planlaması ve Bellek Testi — İleri6 soru · 15 dk
- Ajan Planlaması ve BellekAjan Planlaması ve Bellek Testi — Orta6 soru · 12 dk
LEARN
Eksik çıkan beceriyi kapat
Test sonucun beceri grafiğine işlenir; sistem hangi dersle devam etmen gerektiğini söyler.