Unidade 11 / 11

Segurança de dados, privacidade, ética e prática responsável

Ganhos:

  • Capacidade de explicar os limites do uso de inteligência artificial em MIS no âmbito do KVKK e dos princípios básicos de segurança da informação
  • Capacidade de aplicar com segurança princípios de anonimato, privilégio mínimo e classificação de dados a fluxos de trabalho de inteligência artificial
  • Capacidade de gerenciar com responsabilidade um projeto MIS-AI de ponta a ponta dentro da estrutura da ética, conformidade e aprovação competente.

Exame do Módulo

1. Qual afirmação descreve com mais precisão o papel da produção de inteligência artificial no trabalho de um especialista em Sistemas de Informação Gerencial?

  • A) A AI produz rascunhos e propostas; ✔ A regra de negócios é responsabilidade do ser humano para verificar com dados reais e aprovação competente
  • B) A saída de IA é escrita de forma fluente e técnica, portanto geralmente não requer verificação
  • C) A IA pode finalizar os requisitos diretamente, sem a aprovação da unidade de negócios
  • D) Em decisões financeiras críticas, os resultados da IA substituem a aprovação de um especialista competente

Descrição: A inteligência artificial elabora rapidamente produtos intermediários como requisitos, modelos de dados, SQL e relatórios; No entanto, é responsabilidade humana verificar esses rascunhos com a regra de negócios, os dados reais e a confirmação das partes interessadas. Especialmente em decisões financeiras e críticas de conformidade, a IA não substitui a aprovação de especialistas competentes.

2. Qual é o principal problema da afirmação “o sistema deve ser rápido” em um estudo de análise de requisitos?

  • A) Está escrito como não funcional, embora seja um requisito funcional
  • B) Não pode ser testado e verificado porque não contém um limite mensurável ✔
  • C) As partes interessadas não entendem porque contém muitos detalhes técnicos
  • D) É inválido porque não está escrito no formato de história de usuário

Explicação: Esta afirmação descreve um requisito não funcional, mas não é mensurável. 'Rápido' é subjetivo; define um tempo de resposta de requisito aceitável por número, condição e carga (por exemplo, 'resposta à consulta inferior a 2 segundos com carga média'). Um requisito que não pode ser medido não pode ser testado.

3. Qual das alternativas a seguir é o objetivo principal da normalização na modelagem de dados?

  • A) Simplificando a consulta coletando todos os dados em uma tabela grande
  • B) Evite anomalias de atualização, reduzindo a duplicação de dados e mantendo a integridade ✔
  • C) Sempre minimize o tamanho dos arquivos de backup
  • D) Garantindo diretamente o desempenho gráfico e da placa

Descrição: A normalização é o processo de divisão lógica de tabelas para reduzir a redundância e preservar a integridade dos dados. Manter as mesmas informações em um só lugar evita anomalias e inconsistências de atualização. O objetivo não é acelerar o relatório; a desnormalização deliberada às vezes é feita para acelerar.

4. Qual é o principal risco de inferir que “as vendas aumentaram à medida que os gastos com publicidade aumentaram, portanto a publicidade aumenta as vendas” num painel de business intelligence?

  • A) Correlação confusa com causalidade; Agir em conjunto não prova que um cria o outro ✔
  • B) Seleção incorreta do tipo de gráfico
  • C) Os dados não estão normalizados
  • D) O quadro contém muitas cores

Explicação: Isso confunde correlação com causalidade. As duas métricas podem evoluir juntas, mas um terceiro fator (por exemplo, temporada, período da campanha) pode estar impulsionando ambas. O especialista em MIS também deve verificar esta armadilha em textos narrativos gerados por IA e testar alegações causais com evidências.

5. Na automação inteligente, onde RPA (automação de processos robóticos) e inteligência artificial são usados ​​juntos, para qual tipo de etapa o RPA é mais adequado?

  • A) Etapas que não são claras, baseadas na interpretação e exigem decisões diferentes a cada vez
  • B) Etapas trabalhando em dados regulares, repetitivos e estruturados ✔
  • C) Etapas que exigem empatia com o cliente
  • D) Etapas nas quais as decisões estratégicas de investimento são tomadas

Explicação: O RPA é forte em etapas de dados regulares, repetitivas e estruturadas: copiar dados de uma tela e inseri-los em outro sistema. A inteligência artificial entra em ação em etapas que exigem julgamento, classificação ou compreensão de linguagem natural ambíguos; As decisões de alto risco permanecem sujeitas à aprovação humana.

6. Por que os resultados da IA ​​precisam ser validados com especial cuidado em sistemas ERP?

  • A) Os dados do ERP são sempre anônimos, portanto é necessário cuidado adicional
  • B) Os processos de ERP são críticos financeira e operacionalmente; O erro tem consequências financeiras e jurídicas diretas ✔
  • C) Os sistemas ERP não podem ser integrados com inteligência artificial de forma alguma
  • D) A IA não entende os relatórios do ERP porque eles não são visuais

Descrição: ERP; Conduz processos críticos financeiros e operacionais, como contabilidade, estoque, compras e folha de pagamento. Um erro aqui se reflete diretamente no registro financeiro, no pagamento ou na decisão de inventário. Por conseguinte, as recomendações da IA ​​não são processadas sem a aprovação de um perito competente; A trilha de auditoria é obrigatória.

7. Qual é a primeira coisa que um especialista em MIS deve prestar atenção ao usar inteligência artificial ao trabalhar com dados de CRM?

  • A) Escolha da paleta de cores do painel
  • B) Privacidade de dados pessoais: anonimato, autorização mínima e garantia de conformidade com KVKK primeiro ✔
  • C) Carregar o maior conjunto de dados possível no veículo como está
  • D) É suficiente utilizar a versão mais recente do modelo

Descrição: os dados do CRM são em grande parte dados pessoais (nome, contato, histórico de compras). Antes de fornecer esses dados a uma ferramenta de inteligência artificial, deve-se avaliar o anonimato, a autorização mínima e a conformidade com o KVKK. Além disso, as decisões automatizadas que afetam o cliente exigem supervisão humana e o direito de oposição.

8. Que tipo de gráfico geralmente é mais adequado para mostrar a variação da taxa (porcentagem) ao longo do tempo em um painel?

  • A) Gráfico de linhas para tendência temporal; escala e eixo devem ser definidos corretamente ✔
  • B) Um gráfico de pizza é melhor em todas as situações
  • C) Gráficos com efeitos tridimensionais aumentam a legibilidade
  • D) O tipo de gráfico não afeta a mensagem, são todos equivalentes

Explicação: Um gráfico de linhas é adequado para mostrar uma tendência ao longo do tempo; Se os eixos e a escala estiverem definidos corretamente, a alteração poderá ser lida claramente. O gráfico de pizza mostra a participação em um único momento e não é adequado para tendências temporais. A seleção gráfica é feita de acordo com a mensagem a ser transmitida.

9. Qual das alternativas a seguir é o risco mais importante das plataformas sem código/pouco código em termos de governança?

  • A) Os aplicativos sempre rodam muito lentamente
  • B) Soluções de 'TI sombra' não documentadas e não auditadas criam riscos de dados e de segurança ✔
  • C) Eles nunca resolvem problemas reais de negócios
  • D) Só podem ser utilizados em grandes empresas

Descrição: No-code/low-code permite que funcionários não técnicos (desenvolvedores cidadãos) instalem aplicativos rapidamente. Porém, quando cresce descontroladamente; Soluções de “TI sombra” não documentadas, não seguras e órfãs criam vazamento de dados e dívida técnica. A governação exige o registo e a monitorização destas soluções.

10. O que significa “consistência”, uma das dimensões da qualidade dos dados?

  • A) Os dados se ajustam exatamente ao valor do mundo real
  • B) Os mesmos dados não entram em conflito entre si em sistemas e registros diferentes ✔
  • C) Todos os campos dos dados são preenchidos
  • D) Encontrar os dados em sua forma mais atual

Explicação: Consistência significa que os mesmos dados não entram em conflito entre si em sistemas ou registos diferentes; Por exemplo, o endereço de um cliente é o mesmo no CRM e no sistema de cobrança. Precisão significa conformidade com a realidade, integridade significa integridade e atualização significa atualidade dos dados. Estas são dimensões separadas.

11. No âmbito do KVKK, qual é o princípio mais básico que um especialista em SIG deve aplicar antes de processar dados pessoais com uma ferramenta de inteligência artificial?

  • A) Recolha de todos os dados pessoais que possam ser obtidos
  • B) Minimização de dados e limitação de finalidade: processar apenas os dados necessários para a finalidade definida ✔
  • C) Colocar os dados em uma pasta pública que todos possam acessar
  • D) Deixar a decisão de privacidade inteiramente para a inteligência artificial

Descrição: A minimização dos dados e a limitação da finalidade são essenciais: processar apenas os dados necessários para uma finalidade identificada e legítima. Sempre que possível, os dados são anonimizados ou pseudonimizados; As áreas que identificam a pessoa são mantidas afastadas do veículo. A abordagem “mais dados, melhor” vai contra os princípios da KVKK.

12. Por que a frase “o sistema aprova automaticamente quando apropriado” é um requisito arriscado em um rascunho de requisitos baseado em IA?

  • A) Porque é muito longo
  • B) 'Casos viáveis' são indefinidos, abertos à interpretação, não testáveis e sujeitos a erros ✔
  • C) A automação é sempre proibida
  • D) Porque não está no formato de história de usuário

Explicação: “Situações adequadas” é uma expressão vaga; Não estão definidas quais condições desencadeiam a aprovação. O requisito ambíguo é mal interpretado pelo desenvolvedor e não pode ser testado. O especialista em SIG deve esclarecer essas declarações ambíguas produzidas pela IA com regras e limites claros e confirmá-las pelas partes interessadas.

13. Qual é o objetivo principal de um processo ETL (Extract-Transform-Load) em um data warehouse?

  • A) Gerando novos dados de clientes
  • B) Extrair e transformar dados de diferentes fontes e carregá-los em uma estrutura consistente e pronta para análise ✔
  • C) Seleção automática das cores dos painéis
  • D) Compartilhamento de dados pessoais independentemente da lei

Descrição: ETL; Ele extrai dados das fontes (Extract), limpa-os e converte-os em uma estrutura padrão (Transform) e carrega-os no data warehouse para análise (Load). O objetivo é reunir formatos dispersos e diferentes de dados operacionais em uma estrutura consistente, pronta para relatórios e análises. ETL não produz dados, ele move e organiza os dados existentes.

14. Por que o “tratamento de exceções” é fundamental no projeto de automação de processos?

  • A) Porque sempre faz com que a automação funcione mais rápido
  • B) Porque proporciona parada segura e orientação às pessoas, em vez de erros silenciosos em situações ilegais ✔
  • C) Porque melhora o design gráfico
  • D) Porque exclui automaticamente os dados pessoais

Explicação: As automações sempre encontram situações que vão contra as regras (dados ausentes, formato inesperado, erro de sistema). O tratamento de exceções permite que o robô interrompa o processo com segurança e o redirecione para um ser humano nesses casos, em vez de executar silenciosamente a ação errada. Se nenhuma exceção for projetada, os erros se propagarão silenciosamente e a trilha de auditoria será perdida.