Безбедност на податоците, приватност, етика и одговорна пракса

Добивки:

• Способност да се објаснат границите на употребата на вештачката интелигенција во MIS во рамките на KVKK и основните принципи за безбедност на информациите
• Способност за безбедно применување на принципите на анонимизација, најмалку привилегии и класификација на податоци на работните текови на вештачката интелигенција
• Способност за одговорно управување со проект MIS-AI од крај до крај во рамките на етиката, усогласеноста и компетентно одобрување.

Модул испит

1. Која изјава најпрецизно ја опишува улогата на излезот од вештачка интелигенција во работата на специјалист за управување со информациски системи?

• А) ВИ произведува нацрти и предлози; ✔ Деловното правило е одговорност на човекот да го потврди со вистински податоци и компетентно одобрение
• Б) Излезот за вештачка интелигенција е напишан течно и технички, така што обично не бара верификација
• В) ВИ може директно да ги финализира барањата без одобрение на деловната единица
• Г) Во финансиските критични одлуки, излезот од вештачка интелигенција го заменува одобрението од надлежен експерт

Опис: Вештачката интелигенција брзо подготвува посредни производи како што се барања, модели на податоци, SQL и извештаи; Сепак, човечка одговорност е да ги потврди овие нацрти со деловните правила, вистинските податоци и потврдата од засегнатите страни. Особено во финансиските и клучните одлуки за усогласеноста, вештачката интелигенција не е замена за компетентно стручно одобрение.

2. Кој е главниот проблем со изјавата „системот мора да биде брз“ во студијата за анализа на барања?

• А) Се пишува како нефункционален иако е функционално барање
• Б) Не може да се тестира и потврди бидејќи не содржи мерлив праг ✔
• В) Засегнатите страни не разбираат бидејќи содржи премногу технички детали
• Г) Невалидно е затоа што не е напишано во формат на корисничка приказна

Објаснување: Оваа изјава опишува нефункционално барање, но тоа не е мерливо. „Брзо“ е субјективно; дефинира прифатливо време на одговор на барање по број, состојба и оптоварување (на пр. „одговор на барање помал од 2 секунди при просечно оптоварување“). Барањето што не може да се измери не може да се тестира.

3. Која од наведеното е главната цел на нормализацијата во моделирањето на податоците?

• А) Поедноставување на барањето со собирање на сите податоци во една голема табела
• Б) Спречете ги аномалиите на ажурирањето со намалување на дуплирањето на податоците и одржување на интегритетот ✔
• В) Секогаш минимизирајте ја големината на резервните датотеки
• Г) Директно гарантирање на перформансите на графиката и таблата

Опис: Нормализацијата е процес на логично разделување на табелите за да се намали вишокот и да се зачува интегритетот на податоците. Чувањето на истите информации на едно место спречува аномалии и недоследност на ажурирањата. Целта не е да се забрза извештајот; понекогаш се прави намерна денормализација поради брзина.

4. Кој е клучниот ризик да се заклучи „продажбата се зголемува како што се зголемуваат трошоците за реклами, па рекламирањето ја зголемува продажбата“ на контролната табла за деловна интелигенција?

• А) Збунувачки корелација со причинска врска; Заедничкото дејствување не докажува дека едното го создава другото ✔
• Б) Неправилен избор на тип на графикон
• В) Податоците не се нормализирани
• Г) Таблата содржи премногу бои

Објаснување: Ова е збунувачка корелација со каузалноста. Двете метрики може да се движат заедно, но трет фактор (на пр. сезона, период на кампања) може да ги зголеми и двете. Експертот за МИС, исто така, треба да ја провери оваа замка во наративните текстови генерирани од вештачката интелигенција и да ги тестира каузалните тврдења со докази.

5. Во паметната автоматизација, каде што RPA (роботска автоматизација на процеси) и вештачка интелигенција се користат заедно, за кој тип на чекор е најпогоден RPA?

• А) Чекори кои се нејасни, засновани на толкување и бараат различни одлуки секој пат
• Б) Чекори кои работат на редовни, повторувачки и структурирани податоци ✔
• В) Чекори кои бараат емпатија со клиентот
• Г) Чекори во кои се донесуваат стратегиски инвестициски одлуки

Објаснување: RPA е силна во редовни, повторувачки и структурирани чекори за податоци: копирање податоци од еден екран и нивно внесување во друг систем. Вештачката интелигенција влегува во игра во чекори кои бараат двосмислено расудување, класификација или разбирање природен јазик; Одлуките со висок ризик остануваат предмет на човечко одобрување.

6. Зошто излезите на вештачката интелигенција треба да се потврдат особено внимателно во ERP системите?

• А) ERP податоците се секогаш анонимни, затоа е потребна дополнителна претпазливост
• Б) ERP процесите се финансиски и оперативно критични; Грешката има директни финансиски и правни последици ✔
• В) ERP системите воопшто не можат да се интегрираат со вештачката интелигенција
• Г) ВИ не ги разбира ERP извештаите бидејќи тие не се визуелни

Опис: ERP; Спроведува финансиски и оперативни критични процеси како што се сметководство, инвентар, купување и платен список. Грешка овде директно се рефлектира во финансиското евидентирање, плаќање или одлука за попис. Затоа, препораките за вештачка интелигенција не се обработуваат без одобрение од надлежен експерт; Ревизорската патека е задолжителна.

7. Која е првата работа на која специјалист за MIS треба да обрне внимание кога користи вештачка интелигенција кога работи со CRM податоци?

• А) Избор на палета на бои на панелот
• Б) Приватност на личните податоци: анонимизација, минимално овластување и обезбедување на усогласеност со KVKK прво ✔
• В) Вчитување на најголемиот можен сет на податоци во возилото како што е
• Г) Доволно е да се користи најновата верзија на моделот

Опис: Податоците за CRM во голема мера се лични податоци (име, контакт, историја на купување). Пред да ги дадете овие податоци на алатка за вештачка интелигенција, треба да се процени анонимизацијата, минималното овластување и усогласеноста со KVKK. Дополнително, автоматизираните одлуки кои влијаат на клиентот бараат човечки надзор и право на приговор.

8. Каков тип на графикон е генерално најсоодветен за прикажување на промената на стапката (процентот) со текот на времето на контролната табла?

• А) Линиски дијаграм за временски тренд; скалата и оската мора да бидат правилно поставени ✔
• Б) Пита шема е најдобра во секоја ситуација
• В) Графиките со тридимензионални ефекти ја зголемуваат читливоста
• Г) Типот на графиконот не влијае на пораката, сите тие се еквивалентни

Објаснување: Линискиот графикон е погоден за прикажување на тренд со текот на времето; Ако оските и скалата се правилно поставени, промената може јасно да се прочита. Табелата на пита го прикажува уделот во една точка во времето, не е погодна за тренд на време. Графичкиот избор се прави според пораката што треба да се пренесе.

9. Кој од наведените е најважниот ризик од платформите без код / ​​низок код во однос на управувањето?

• А) Апликациите секогаш работат многу бавно
• Б) Недокументирани, неревидирани решенија „ИТ во сенка“ создаваат податоци и безбедносни ризици ✔
• В) Никогаш не ги решаваат вистинските деловни проблеми
• Г) Можат да се користат само во големи компании

Опис: No-code/low-code им овозможува на нетехничките вработени (граѓански програмери) брзо да инсталираат апликации. Меѓутоа, кога расте неконтролирано; Недокументирани, необезбедени и сирачиња „ИТ“ решенија во сенка создаваат истекување на податоци и технички долг. Управувањето бара евидентирање и следење на овие решенија.

10. Што значи „конзистентност“, една од димензиите на квалитетот на податоците?

• А) Податоците точно одговараат на вредноста на реалниот свет
• Б) Истите податоци не се во конфликт едни со други во различни системи и записи ✔
• В) Сите полиња во податоците се пополнети
• Г) Наоѓање на податоците во нивната најактуелна форма

Објаснување: Конзистентноста значи дека истите податоци не се во конфликт едни со други во различни системи или записи; На пример, адресата на клиентот е иста во CRM и системот за наплата. Точноста значи усогласеност со реалноста, комплетноста значи комплетност, а ажурираноста значи навременост на податоците. Ова се посебни димензии.

11. Во рамките на КВКК, кој е најосновниот принцип што треба да го примени експерт за МИС пред да обработи лични податоци со алатка за вештачка интелигенција?

• А) Собирање на сите лични податоци што може да се добијат
• Б) Минимизирање на податоците и ограничување на целта: обработувајте ги само потребните податоци за дефинираната цел ✔
• В) Ставање на податоците во јавна папка до која секој може да пристапи
• Г) Препуштање на одлуката за приватност целосно на вештачката интелигенција

Опис: Минимизирањето на податоците и ограничувањето на целта се од суштинско значење: обработката само на потребните податоци за идентификувана и легитимна цел. Каде што е можно, податоците се анонимизираат или псевдонимизираат; Областите кои го идентификуваат лицето се држат подалеку од возилото. Пристапот „Колку повеќе податоци, толку подобро“ е против принципите на KVKK.

12. Зошто реченицата „системот автоматски одобрува кога е соодветно“ е ризично барање во нацртот на барањата напојувани со вештачка интелигенција?

• А) Затоа што е премногу долго
• Б) „Изводливи случаи“ се недефинирани, отворени за толкување, непроверливи и склони кон грешки ✔
• В) Автоматизацијата е секогаш забранета
• Г) Затоа што не е во формат на корисничка приказна

Објаснување: „Погодни ситуации“ е нејасен израз; Не е дефинирано кои услови предизвикуваат одобрување. Двосмисленото барање е погрешно протолкувано од развивачот и не може да се тестира. Експертот за МИО треба да ги разјасни ваквите двосмислени изјави произведени од вештачката интелигенција со јасни правила и прагови и да ги потврди засегнатите страни.

13. Која е главната цел на процесот ETL (Extract-Transform-Load) во складиште на податоци?

• А) Генерирање нови податоци за клиентите
• Б) Извлекување и трансформирање на податоци од различни извори и нивно вчитување во конзистентна структура подготвена за анализа ✔
• В) Автоматско избирање на боите на панелите
• Г) Споделување на лични податоци без оглед на законот

Опис: ETL; Ги извлекува податоците од изворите (Extract), ги чисти и ги претвора во стандардна структура (Transform) и ги вчитува во складиштето на податоци за анализа (Load). Целта е да се донесат дисперзирани и различни формати на оперативни податоци во конзистентна структура подготвена за известување и анализа. ETL не произведува податоци, тој ги преместува и организира постоечките податоци.

14. Зошто „ракувањето со исклучоци“ е критично во дизајнот на автоматизација на процесите?

• А) Затоа што секогаш прави автоматизацијата да работи побрзо
• Б) Затоа што обезбедува безбедно запирање и насоки за луѓето наместо тивки грешки во незаконски ситуации ✔
• В) Затоа што го подобрува графичкиот дизајн
• Г) Затоа што автоматски ги брише личните податоци

Објаснување: Автоматиките секогаш наидуваат на ситуации кои се против правилата (недостасуваат податоци, неочекуван формат, системска грешка). Ракувањето со исклучоци му овозможува на роботот безбедно да го запре процесот и да го пренасочи кон човек во овие случаи, наместо тивко да преземе погрешна акција. Ако не се дизајнираат исклучоци, грешките ќе се шират тивко и ревизорската трага ќе се изгуби.