Integrasi Hujung-ke-Hujung: Menguruskan Insiden dari Mula hingga Selesai — Kecerdasan Buatan dalam Pengurusan Sistem dan Rangkaian

Keuntungan:

Pengurusan hujung ke hujung insiden dengan sokongan kecerdasan buatan dalam pengesanan, diagnosis, mitigasi, penyelesaian kekal dan peringkat pembelajaran
Keupayaan untuk mengekalkan disiplin pengesahan walaupun dalam masa panik dengan memisahkan langkah-langkah yang boleh dipindahkan kepada kecerdasan buatan dan yang memerlukan keputusan manusia pada setiap peringkat.
Keupayaan untuk mengubah peraturan emas bahawa kecerdasan buatan lebih diutamakan daripada soalan 'apa yang sedang berlaku, cara menulis', dan manusia mempunyai keutamaan daripada soalan 'haruskah saya melakukannya, siapa penjamin', menjadi refleks perniagaan

Integrasi Hujung ke Hujung: Menguruskan Insiden dari Hujung ke Hujung dengan AI

Anda mempelajari bahagian dalam sepuluh unit sebelumnya: skrip, analisis log, pemantauan, konfigurasi, IaC, dokumentasi, penyelenggaraan ramalan, pengurusan perubahan dan keselamatan. Tetapi dalam dunia nyata, bahagian-bahagian ini tidak datang satu demi satu, tetapi saling berkait dalam sesuatu peristiwa. Dalam unit akhir ini, kami menyatukan bahagian-bahagiannya: anda akan melihat secara keseluruhannya cara mengurus insiden yang bermula pada tengah malam, hujung ke hujung, daripada pengesanan kepada punca, daripada pemulihan kepada dokumentasi, dan menggunakan dos AI yang betul pada setiap peringkat. Matlamatnya bukan untuk mengajar teknik baru; menggabungkan perkara yang telah anda pelajari sebagai refleks jurutera, mengukuhkan satu kebenaran yang diulangi sepanjang modul: AI mempercepatkan, menerangi dan merangka tindakan pada setiap peringkat; tetapi sentiasa manusia yang mengesahkan diagnosis, menjalankan arahan, mengesahkan perubahan, dan memikul tanggungjawab untuk hasilnya.

Dalam unit ini, anda akan menyepadukan kitaran hayat kejadian—pengesanan, diagnosis, campur tangan, penyelesaian, pembelajaran—dan peranan serta had AI pada setiap peringkat melalui contoh.

Kitaran hidup sesuatu peristiwa

Setiap insiden serius melalui peringkat yang sama, dan AI mempunyai peranan yang berbeza dalam setiap peringkat. Pengesanan: penggera berbunyi, pengguna mengadu, metrik menyimpang daripada garis dasar (Unit 4). Pengesahan dan skop: adakah ia benar-benar isu, sejauh mana ianya? Diagnosis: mendapatkan punca punca daripada log dan metrik (Unit 3). Tindak balas dan mitigasi: menghentikan kerosakan, penyelesaian. Penyelesaian kekal: betulkan dengan pengurusan perubahan (Unit 9), skrip (Unit 2) atau konfigurasi jika perlu (Unit 5). Pembelajaran: bedah siasat dan kemas kini buku panduan (Unit 7). AI menandakan anomali dalam pengesanan, menghasilkan hipotesis dalam diagnosis, menawarkan pilihan dalam campur tangan, menulis draf dalam penyelesaian, menghasilkan dokumen dalam pembelajaran - tetapi pada setiap peringkat, manusia berdiri di titik keputusan.

Petua: Saat yang paling berbahaya dalam kejadian ialah saat diagnosis dan tindak balas apabila tekanan paling tinggi — tepat apabila keinginan untuk mempercayai AI secara membuta tuli adalah paling kuat. Semakin anda tergesa-gesa, semakin ketat anda berpegang pada refleks "baca, sahkan, bersedia untuk kembali". Satu pengesahan dilangkau dalam seketika panik menggandakan acara.

Contoh dari awal hingga akhir

Mari jadikan ia konkrit. Penggera pada 02:10: perkhidmatan pembayaran p99 masa tindak balas ialah 6 saat, jauh di atas garis dasar (250–400 ms). Pengesanan betul: penjejakan berjaya. Pengesahan: pengesahan dari pelbagai lokasi, peristiwa sebenar. Diagnostik: jurutera memberikan log bertopeng dan metrik 20 minit terakhir kepada AI; AI menetapkan garis masa dan menandakan kelembapan sebagai bermula serta-merta selepas penggunaan pada 02:08 — korelasi yang kukuh, tetapi masih merupakan hipotesis. Jurutera mengesahkan ini dengan log penggunaan: ya, keluaran dikeluarkan pada 02:08. Maklum balas: pengurangan terpantas adalah untuk melancarkan pengedaran; Langkah gulung semula dalam permintaan perubahan sudah sedia (Unit 9). Jurutera mula-mula melaksanakan rollback pada pelayan dengan logik kenari, masa tindak balas bertambah baik, dan kemudian menyebarkannya. Penyelesaian kekal: punca sebenar (pertanyaan tidak diindeks dalam versi baharu) akan dibetulkan dengan tenang pada hari berikutnya. Pembelajaran: Bedah siasat tanpa AI dirangka dan langkah "pemantauan p99 selepas penempatan" ditambahkan pada buku panduan. Pada setiap peringkat, AI dipercepatkan; manusia disahkan pada setiap titik keputusan.

Peraturan keemasan pembahagian kerja Manusia-AI

Perbezaan yang anda lihat sepanjang modul menjadi peraturan di sini: AI berada di hadapan dalam persoalan "apa yang sedang berlaku, apa yang boleh berlaku, cara menulis"; Orang ramai mendahului soalan seperti "perlukah saya melakukan ini sekarang, siapa yang boleh menjamin ini?" AI tidak jemu, pantas, mengimbas maklumat yang luas dan menjana pelan tindakan — tetapi ia tidak mengetahui konteks penuh, boleh menghasilkan halusinasi, tidak dapat mengendalikan akauntabiliti dan tidak melihat kebergantungan tersembunyi organisasi anda. Manusia lambat, tetapi membawa konteks, tanggungjawab dan pertimbangan. Hasil terbaik adalah dalam pembahagian kerja yang betul antara kedua-duanya: delegasikan kerja berulang, teks, boleh dihasilkan kepada AI; Simpan pengesahan, keputusan dan pelaksanaan manusia.

tiga kes mini

Kes 1 — 40 minit hujung ke hujung. Dalam acara penuh cakera, SRE mempercepatkan keseluruhan rantaian dengan AI: mengesahkan penggera dengan garis dasar (5 min), mempunyai log bertopeng diringkaskan kepada YZ dan menemui ralat pertama (5 min), mengesahkan hipotesis "putaran log berhenti" AI pada sistem sebenar (5 min), menjalankan dan melaksanakan skrip pembersihan siap pakai dengan larian kering (10 minit), dan telah mengesahkan fakta bedah siasat 1 minit (10 minit), dan telah mengesahkan fakta bedah siasat 5 minit). Jumlah 40 minit; Kira-kira dua kali lebih banyak tanpa AI. Tetapi terdapat langkah pengesahan pada setiap peringkat.

Kes 2 — Melangkau pengesahan dalam keadaan panik. Pasukan lain tergesa-gesa memotong. Ia menerima hipotesis punca pertama AI (perkhidmatan pergantungan) tanpa mengesahkannya dan memulakan semula perkhidmatan tersebut. Masalahnya tidak diselesaikan kerana punca sebenar adalah sesuatu yang lain; Selain itu, but semula yang tidak perlu menyebabkan gangguan kedua. Pengajaran: tergesa-gesa bukan alasan untuk melangkau pengesahan; Sebelum hipotesis AI disahkan, tindakan meningkatkan peristiwa itu.

Kes 3 — Menyedari hadnya. Seorang jurutera akan melaksanakan perubahan konfigurasi yang telah didesak oleh AI mengenai isu rangkaian yang kompleks. Tetapi perubahan itu kelihatan tidak dapat dipulihkan, dan AI tidak mengetahui peraturan penghalaan khusus agensi itu. Jurutera itu berhenti, berunding dengan pakar rangkaian kanan, dan mengetahui bahawa cadangan AI akan mencipta gelung penghalaan dalam topologi khusus ini. Mengetahui had AI menghalang gangguan.

Empat templat yang boleh disalin

1) Ringkasan pencetus peristiwa (triage):

Peranan anda: SRE kanan, penolong komander insiden. Ada acara aktif. Makluman/metrik/log bertopeng yang saya berikan kepada anda memberi saya triage pantas: (1) apakah simptomnya, (2) apakah skop kesan, (3) 3 kawasan untuk dilihat terlebih dahulu, (4) arahan kawalan baca sahaja untuk setiap satu. Keputusan dan pelaksanaan adalah milik saya; Hantar jalan. Data: [bertopeng]

2) Panduan pengurusan insiden berperingkat:

Bawa saya langkah demi langkah melalui kitaran hayat kejadian untuk simptom [simptom]: pengesahan pengesanan, diagnosis, mitigasi, penyelesaian kekal, pembelajaran. Pada SETIAP peringkat, beritahu saya (a) apa yang perlu saya lakukan, (b) bila saya boleh mewakilkannya dengan selamat kepada AI, (c) keputusan yang MESTI saya buat sendiri. Tandakan langkah pengesahan yang tidak boleh saya langkau walaupun saya tergesa-gesa.

3) Kawalan titik keputusan:

Saya berada di tengah-tengah acara dan saya akan mengambil tindakan berikut: [tindakan]. Sebelum melaksanakan, tanya saya: (1) adakah ini boleh diterbalikkan, (2) apakah pengesahan yang saya lakukan/tidak lakukan, (3) adakah saya mempunyai pelan pemulangan semula, (4) adakah saya mempunyai bukti bahawa tindakan ini benar-benar menyelesaikan punca? Jika anda melihat apa-apa yang hilang, hentikan saya.

4) Pembelajaran bersepadu selepas acara:

Untuk insiden yang baru diselesaikan, [ringkasan] memberi saya: (1) draf bedah siasat tanpa kesalahan, (2) 3 penambahbaikan kekal (pemantauan/automasi/konfigurasi) yang akan menghalang kejadian ini, (3) langkah buku panduan yang perlu dikemas kini, (4) cadangan isyarat amaran awal untuk kejadian serupa. Menulis punca tanpa bukti; berdasarkan fakta.

Gesaan lemah / Gesaan kuat

Gesaan yang lemah:

Sistem ranap, apa yang perlu saya lakukan?

Panik, tanpa konteks dan tanpa pengesahan, gesaan ini menerima nasihat generik dan mungkin berbahaya daripada AI. Tergesa-gesa membawa kepada kesilapan pada ketika ini.

Gesaan kuat:

Peranan anda: penolong komander insiden. Acara aktif: perkhidmatan pembayaranip99 masa tindak balas 15 kali garis dasar (250-400 ms) sejak 02:10. Saya tahu ada pengedaran pada 02:08. Berikan saya:(1) hipotesis yang paling berkemungkinan dan cara mengesahkannya BACA SAHAJA, (2) pilihan mitigasi yang paling pantas dan BOLEH TERBALIK, (3) risiko yang perlu saya kawal sebelum menggunakan mitigasi ini. Saya mempunyai pelaksanaan dan kelulusan. Data tambahan: [metrik/log bertopeng]

fasa peristiwa

Peranan AI

Keputusan manusia yang kritikal

pengesanan

Tandakan anomali

Adakah ia peristiwa sebenar, apakah skopnya?

Diagnosis

penjanaan hipotesis

Hipotesis yang manakah telah disahkan?

pengurangan

Jangan tawarkan pilihan

Pengurangan yang manakah boleh diterbalikkan?

penyelesaian kekal

Draf/skrip

Lulus dan laksanakan perubahan

Pembelajaran

Lakaran bedah siasat

Mengesahkan fakta dan pengajaran

Kesilapan biasa

Melangkau pengesahan dalam keadaan panik. Tergesa-gesa bukanlah alasan untuk meninggalkan refleks "baca-sahkan-sediakan pulangan"; Apabila tekanan meningkat, disiplin mesti meningkat.
Tersilap hipotesis sebagai bukti. Mengambil tindakan tanpa mengesahkan cadangan punca pertama AI akan meningkatkan insiden tersebut.
Melupakan sempadan konteks AI. AI tidak mengetahui kebergantungan tersembunyi organisasi; Dalam perubahan kritikal, pertimbangan manusia berlaku.
Melangkau fasa pembelajaran. Acara, tanpa bedah siasat dan kemas kini buku panduan, bermula semula pada malam yang sama.
Meletakkan tanggungjawab pada AI. "AI berkata demikian" bukan pertahanan; Tanggungjawab pelaksanaan sentiasa terletak pada manusia.

Awas: Menggunakan AI dalam pengurusan insiden tidak menggantikan pengurusan insiden pembelajaran. Kenderaan itu mungkin terhempas, terhempas atau tidak boleh diakses. Jurutera yang mengetahui asasnya lebih pantas dengan AI; Seorang jurutera yang tidak mengetahui asas akan membuat kesilapan lebih cepat dengan AI. Mula-mula wujudkan disiplin, kemudian dapatkan kelajuan dari AI.

Secara ringkasnya

Dalam dunia nyata, bahagian tidak datang satu demi satu tetapi saling berkait dalam sesuatu peristiwa. Apabila mengurus acara daripada pengesanan kepada pembelajaran, AI mempercepatkan pada setiap peringkat: membenderakan anomali, menjana hipotesis, menawarkan pilihan, mendraf, menyediakan bedah siasat. Tetapi pada setiap titik keputusan seseorang berhenti — mengesahkan diagnosis, memilih untuk mengurangkan, meluluskan perubahan, memiliki hasilnya. Peraturan emas adalah jelas: AI berada di hadapan dalam soalan "apa yang berlaku, bagaimana untuk menulis", dan manusia berada di hadapan dalam soalan "haruskah saya melakukannya, siapa penjamin?" Semasa panik, tingkatkan disiplin, pisahkan hipotesis daripada bukti, ingat had konteks AI, dan lukiskan pelajaran buku panduan daripada setiap peristiwa. Intipati modul ini ialah satu ayat: AI ialah pembantu yang berkuasa; Tanggungjawab kejuruteraan tidak boleh diwakilkan.

Tugasan permohonan

Pertimbangkan peristiwa yang anda alami (atau bayangkan) pada masa lalu anda, dari awal hingga akhir. Dengan templat "Panduan pengurusan insiden berperingkat" di atas, minta AI untuk membimbing insiden melalui peringkat pembelajaran pengesanan-diagnosis-mitigasi-penyelesaian; Pada setiap peringkat, tulis secara berasingan langkah yang anda boleh wakilkan kepada AI dan langkah yang anda perlu tentukan sendiri. Sahkan sekurang-kurangnya satu hipotesis AI dengan arahan pengesahan semasa fasa diagnosis. Akhir sekali, hasilkan draf kemas kini bedah siasat dan buku panduan dengan templat "Pembelajaran bersepadu selepas acara". Ringkaskan pembahagian kerja manusia-AI dalam keseluruhan proses dalam 7 item.

senarai semak

[ ] Adakah saya telah membahagikan kejadian itu kepada peringkat pengesanan, diagnosis, mitigasi, penyelesaian dan pembelajaran?
[ ] Adakah saya telah membezakan antara langkah yang boleh diwakilkan kepada AI dan langkah yang memerlukan pembuatan keputusan manusia pada setiap peringkat?
[ ] Dalam diagnosis, adakah saya memisahkan hipotesis AI daripada bukti dan mengesahkannya dengan arahan pengesahan?
[ ] Adakah saya telah menilai mitigasi dari segi kebolehbalikan dan pelan rollback?
[ ] Adakah saya mengekalkan refleks "baca-sahkan-sediakan pulangan" walaupun dalam keadaan panik?
[ ] Adakah saya mendapat pengajaran bedah siasat dan buku panduan daripada kejadian itu?

Peperiksaan Modul

1. Antara berikut, yang manakah kedudukan paling tepat untuk kecerdasan buatan dalam pengurusan sistem dan rangkaian?

A) Kecerdasan buatan ialah pembantu dan alat sokongan keputusan; Tanggungjawab dan kelulusan akhir keputusan eksekutif kritikal terletak pada manusia ✔
B) Kepintaran buatan boleh menjalankan arahan dan melaksanakan perubahan dalam pengeluaran tanpa kelulusan manusia
C) Kecerdasan buatan hanya berfungsi dalam menulis teks, ia tidak ada kaitan dengan kerja sistem dan rangkaian
D) Kecerdasan buatan sentiasa membuat keputusan yang lebih tepat daripada manusia, jadi pengesahan tidak diperlukan

Penerangan: Kecerdasan buatan ialah pembantu dan alat sokongan keputusan yang menghasilkan draf dan analisis seperti skrip, analisis log dan dokumen. Tanggungjawab dan kelulusan akhir keputusan eksekutif yang menjejaskan masa henti, kehilangan data dan keselamatan, seperti melaksanakan arahan atau meluluskan perubahan, adalah milik jurutera yang kompeten.

2. Apakah empat langkah refleks pengesahan yang mesti dilaksanakan sebelum menjalankan arahan yang dihasilkan oleh kecerdasan buatan dalam pengeluaran?

A) Salin, tampal, jalankan, harap
B) Baca dan fahami, dokumen, cuba dalam persekitaran terpencil, sediakan maklum balas ✔
C) Suka, kongsi, simpan, arkib
D) Padam, tulis semula, mampat, hantar

Penerangan: Empat langkah untuk digunakan pada output kritikal: (1) baca dan fahami baris arahan demi baris, (2) pautkan bendera dan sintaks kepada dokumentasi rasmi, (3) cuba dalam persekitaran terpencil/ujian, larian kering jika boleh, (4) sediakan pelan sandaran (sandaran, syot kilat) jika ia salah.

3. Apakah yang dimaksudkan untuk skrip automasi menjadi 'idempoten' dan mengapa ia penting?

A) Skrip menghasilkan hasil yang berbeza dalam setiap larian
B) Skrip hanya boleh dijalankan sekali dan kemudian dipadamkan
C) Skrip tidak menyebabkan sebarang bahaya apabila dijalankan kali kedua; ✔ Selamat walaupun dicetuskan lagi
D) Skrip tidak mengandungi pengurusan ralat

Penjelasan: Idempotensi bermakna apabila skrip yang sama dijalankan dua kali atau lebih, ia tidak menyebabkan kerosakan atau menghasilkan ralat pada larian kedua. Logik seperti 'langkau jika pengguna sudah wujud', 'buat direktori jika ia tidak wujud, jangan sentuh jika ia wujud' ditubuhkan. Ini memastikan automasi berfungsi dengan selamat walaupun dicetuskan semula secara tidak sengaja.

4. Apakah cara paling asas untuk mendapatkan skrip yang mengandungi operasi yang merosakkan (pemadaman, mulakan semula)?

A) Jalankan skrip secepat mungkin
B) Menyembunyikan mesej ralat
C) Menguji skrip secara langsung dalam pengeluaran
D) Meletakkan operasi yang merosakkan di belakang larian kering lalai dan mengikat pelaksanaan sebenar kepada bendera tanda yang jelas ✔

Penjelasan: Mengekalkan proses yang merosakkan dalam mod larian kering secara lalai dan hanya menjalankan aplikasi sebenar dengan bendera kelulusan yang jelas (cth. --apply) membolehkan anda melihat dahulu perkara yang akan berlaku apabila skrip berjalan. Juga semakan pembolehubah nol (VAR:?) menghalang ralat laluan.

5. Apakah yang dimaksudkan dengan prinsip 'korelasi bukan sebab' dalam analisis log?

A) Dua peristiwa yang berubah bersama tidak semestinya dalam hubungan sebab-akibat; Kausalitas juga mesti disahkan ✔
B) Mencari korelasi dalam log adalah membuang masa
C) Daripada dua peristiwa yang berubah bersama, satu pasti punca yang lain.
D) Kausalitas hanya boleh ditentukan oleh kecerdasan buatan

Penjelasan: Hanya kerana dua peristiwa berlaku pada masa yang sama (korelasi) tidak bermakna satu menyebabkan yang lain (sebab); Kedua-duanya mungkin hasil daripada acara ketiga. Cadangan AI bahawa 'X mungkin menyebabkan Y' adalah hipotesis dan tidak dianggap sebagai penemuan sehingga ia disahkan dalam sistem.

6. Mengapakah persentil (p95/p99) diutamakan berbanding purata apabila mengukur masa tindak balas dalam pemantauan prestasi?

A) Persentil lebih mudah dikira daripada purata
B) Rata-rata menyembunyikan pengalaman buruk minoriti; persentil mendedahkan masalah tersembunyi ini ✔
C) Purata selalu salah dan tidak boleh digunakan
D) Persentil hanya digunakan pada metrik CPU

Penjelasan: Purata menyembunyikan pengalaman buruk yang dialami oleh sebahagian kecil pengguna. Walaupun purata nampaknya 200 ms, p99 mungkin 6 saat; Ini bermakna bahawa satu daripada setiap seratus permintaan adalah sangat lambat. Persentil menunjukkan kesakitan minoriti ini yang disembunyikan oleh purata.

7. Apakah 'drift' dalam pengurusan konfigurasi dan mengapa ia berbahaya?

A) Trafik rangkaian menurun pada waktu malam
B) Perpindahan fizikal pelayan
C) Pelayan menyimpang antara satu sama lain dan piawaian dari semasa ke semasa; ✔ Tidak kelihatan sehingga masalah berlaku
D) Sandaran automatik fail konfigurasi

Penerangan: Drift ialah sisihan pelayan antara satu sama lain dan daripada standard melalui perubahan manual tanpa dokumen dari semasa ke semasa. Bahayanya ialah kesunyian: ia tidak kelihatan sehingga masalah itu berlaku, kemudian satu pelayan berkelakuan berbeza daripada yang lain dan diagnosis mengambil masa berjam-jam. AI menjadikan drift kelihatan dengan perbandingan; Prinsip kimpalan emas menghalang.

8. Mengapakah langkah 'pelan' sebagai pagar keselamatan yang paling penting dalam alatan IaC (seperti Terraform)?

A) Pelan menjalankan kod dengan lebih cepat
B) Memadam fail keadaan pelan
C) Pelan hanya membetulkan pemformatan kod
D) Pelan menunjukkan perkara yang akan ditambah, diubah dan DIPADAM sebelum pelaksanaan; Menghalang kehilangan data ✔

Penerangan: Pelan (pelan terraform / ansible --check) memberikan pratonton 'apa yang akan berubah' sebelum melaksanakan kod: berapa banyak sumber yang akan ditambah, diubah, dipadamkan. Khususnya, garisan 'musnahkan' dan 'paksa penggantian' menunjukkan risiko kehilangan data sebelum pelaksanaan. Memohon tanpa membaca pelan adalah salah satu kesilapan yang paling mahal.

9. Mengapakah fail keadaan Terraform perlu dilindungi dengan teliti dan tidak ditampal ke dalam AI atau repositori terbuka?

A) Rahsia teks biasa boleh dimasukkan ke dalam fail Negeri; Jika bocor, maklumat identiti akan didedahkan ✔
B) Kerana fail keadaan terlalu besar
C) Fail keadaan sudah disulitkan tidak boleh dibaca.
D) Kod berjalan lebih cepat apabila fail keadaan dikongsi

Penerangan: Fail State mengekalkan keadaan semasa infrastruktur terurus dan boleh termasuk rahsia teks biasa (kata laluan pangkalan data, kunci). Oleh itu, ia harus disimpan dalam bahagian belakang terpencil yang disulitkan, terhad akses, terkunci; Ia tidak boleh diletakkan di dalam kenderaan awam atau repositori, jika tidak rahsia akan bocor.

10. Apakah yang ditekankan oleh pernyataan 'buku panduan yang salah lebih berbahaya daripada tiada buku panduan' dalam dokumentasi?

A) Menulis buku panduan adalah membuang masa
B) Buku panduan yang belum diuji dilaksanakan secara membuta tuli dalam krisis; Salah langkah boleh membawa kepada malapetaka ✔
C) Buku larian ditulis untuk pentadbir sahaja
D) Dokumentasi tidak boleh dikemas kini

Penjelasan: Pasukan tanpa buku panduan berhati-hati dan curiga semasa krisis; tetapi orang yang mempunyai buku panduan 'rasmi' menggunakannya di bawah tekanan tanpa mempersoalkan. Jika buku panduan tidak diuji dan mempunyai satu langkah yang salah, pelaksanaan buta akan membawa kepada bencana. Itulah sebabnya setiap buku panduan mesti diuji dan dicop dengan teliti dalam persekitaran sebenar.

11. Dalam penyelenggaraan ramalan, yang manakah pendekatan yang betul untuk memahami apabila cakera menghampiri kegagalan?

A) Segera gantikan satu cakera SMART yang buruk
B) Abaikan sepenuhnya data SMART
C) Melihat arah aliran nilai dari semasa ke semasa; ✔ Konsisten dan mempercepatkan peningkatan kiraan isyarat
D) Mengambil tindakan hanya selepas cakera telah runtuh sepenuhnya

Penjelasan: Satu bacaan SMART yang teruk tidak menyebabkan panik; Adalah perkara biasa untuk cakera mempunyai kesilapan sekali-sekala dibetulkan. Isyarat sebenar ialah arah aliran: peningkatan yang konsisten dan mempercepatkan nilai seperti sektor yang diperuntukkan semula dari semasa ke semasa. Itulah sebabnya AI diberi siri masa, bukan satu bacaan.

12. Apakah dua bahagian yang paling kerap diabaikan tetapi kritikal dalam pertukaran pengeluaran?

A) Warna dan nama perubahan
B) Tajuk dan jabatan orang yang membuat perubahan
C) Pengumuman perubahan di media sosial
D) Pelan rollback dan kriteria pengesahan kejayaan ✔

Penjelasan: Jika tiada jawapan bertulis kepada soalan 'bagaimana sebenarnya saya boleh berundur jika ia menjadi buruk' (pelan gulung semula) dan 'bagaimana saya membuktikan ia berjaya' (kriteria pengesahan kejayaan) sebelum perubahan dilaksanakan, perubahan itu belum sedia. Tanpa kedua-dua ini, perubahan yang rosak mungkin dianggap 'lengkap'.

13. Mengapakah pendekatan 'kanari' lebih disukai daripada melancarkan penggunaan keselamatan (versi/tampalan baharu) kepada semua pelayan pada masa yang sama?

A) Perubahan pertama kali digunakan pada bahagian kecil; Pepijat menjejaskan sebahagian kecil, bukan keseluruhan armada, dan ditangkap lebih awal ✔
B) Pengagihan kanari menggunakan lebih sedikit tenaga elektrik
C) Canary membuat pengesahan penggunaan sama sekali tidak diperlukan
D) Penggunaan Canary hanya digunakan untuk pangkalan data

Perihalan: Penggunaan Canary menggunakan perubahan pada bahagian kecil (satu pelayan, 5% pengguna) terlebih dahulu dan memantau. Dengan cara ini, pepijat menjejaskan sebahagian kecil, bukan keseluruhan armada, dan ditangkap lebih awal. Pepijat yang merebak sekaligus melanda semua pengguna pada masa yang sama.

14. Apakah peraturan etika dan undang-undang yang tidak boleh diubah apabila menggunakan kecerdasan buatan dalam kerja keselamatan?

A) Kepintaran buatan boleh digunakan secara bebas untuk mengimbas kelemahan dalam mana-mana sistem
B) Kod etika hanya terpakai kepada institusi besar
C) Ia hanya digunakan dalam sistem yang dibenarkan dan untuk tujuan pertahanan; Penggunaan untuk akses atau serangan yang tidak dibenarkan adalah jenayah ✔
D) Ia bebas untuk menyusup ke dalam sistem orang lain untuk belajar.

Penerangan: Sistem dan maklumat rangkaian adalah dua kegunaan. Kecerdasan buatan hanya boleh digunakan dalam sistem yang anda mempunyai kebenaran bertulis dan untuk tujuan pertahanan (pengesan ancaman log, pengerasan, tindak balas insiden). Menggunakannya untuk mengimbas atau menyusup ke sistem yang bukan milik anda adalah akses tanpa kebenaran dan jenayah; Makmal terpencil mesti digunakan untuk belajar.