Câu hỏi: ITE302c - Chương 2: Quyền riêng tư, dữ liệu cá nhân và an toàn thông tin

Đáp án đúng: Privacy ; Accountability. Truy vết tiếp xúc thu vị trí và quan hệ xã hội của cả dân số ⇒ RIÊNG TƯ là thứ đầu tiên bị đe doạ. Làm gấp trong tình trạng khẩn cấp thì càng phải rõ TRÁCH NHIỆM GIẢI TRÌNH: ai giữ dữ liệu, dùng vào việc gì, xoá khi nào. Khả năng giải thích và thiên kiến vẫn quan trọng nhưng là lớp thứ hai. ⚠ Có thể lập luận Bias thay cho Accountability (ứng dụng đòi điện thoại thông minh nên gạt người già/người nghèo ra ngoài) — câu này còn tranh cãi.

Đáp án đúng: Children are more susceptible to manipulation and therefore need extra protective measures.. Điểm khiến đồ chơi thông minh khác biệt là ĐỐI TƯỢNG SỬ DỤNG là trẻ em — nhóm dễ bị thao túng, cần mức bảo vệ cao hơn.

Đáp án đúng: Only collect data that is strictly necessary ; Only keep data for as long as it is needed. Tối thiểu hoá dữ liệu = chỉ thu đúng thứ cần (A) và chỉ giữ trong thời gian cần (B).

Đáp án đúng: To conduct the simulated attacks.. Đội đỏ đóng vai kẻ tấn công, thực hiện các đợt tấn công mô phỏng.

Đáp án đúng: required to fulfill a specific purpose. Tối thiểu hoá dữ liệu: chỉ thu đúng phần cần cho MỤC ĐÍCH đã tuyên bố.

Đáp án đúng: multiple datasets. Dữ liệu Netflix đã ẩn danh bị đối chiếu với đánh giá công khai trên IMDb ⇒ định danh lại nhờ GHÉP NHIỀU TẬP DỮ LIỆU.

Đáp án đúng: D (sensitive column). Trong phân loại thuộc tính dữ liệu: identifier định danh trực tiếp (tên, số căn cước); quasi-identifier tự nó không định danh nhưng ghép lại thì có (mã bưu chính, ngày sinh, giới tính); sensitive column KHÔNG định danh nhưng chứa thông tin về cá nhân cần được bảo vệ (tình trạng bệnh, thu nhập, tôn giáo); non-sensitive column không cần bảo vệ. B quasi-identifier là loại hay bị nhầm nhất, nhưng đặc trưng của nó là khả năng GHÉP để định danh, còn đề nhấn mạnh "cần được bảo vệ" — đó là dấu hiệu của cột nhạy cảm. A và C sai theo định nghĩa trên.

Đáp án đúng: Ensuring that data hasn't been modified without authorization.. Trong bộ ba CIA, INTEGRITY = dữ liệu không bị sửa đổi TRÁI PHÉP (vẫn được sửa nếu có thẩm quyền — nên D quá tuyệt đối).

Đáp án đúng: To enable parties to share private data without revealing individuals represented in the data.. Differential privacy cho phép CHIA SẺ/phân tích dữ liệu mà không lộ cá nhân nào nằm trong đó. B là ẩn danh hoá, C là kiểm soát truy cập, D là mã hoá.

Đáp án đúng: They usurp a person's likeness and can then be weaponized against them.. Deepfake chiếm đoạt HÌNH ẢNH/DANH TÍNH của một người rồi dùng chính nó để hại họ — đó là mối lo đạo đức lớn nhất.

Đáp án đúng: To determine what occurred in an incident. ; To identify who or what is responsible for an incident.. Điều tra số nhằm dựng lại CHUYỆN GÌ đã xảy ra (B) và AI/CÁI GÌ chịu trách nhiệm (C). Thông báo và khắc phục là việc của khâu ứng phó sự cố.

Đáp án đúng: Radioactive data tracing doesn't impact a model's performance.. Radioactive data tracing gắn dấu rất mờ vào dữ liệu để sau này biết mô hình có được huấn luyện trên dữ liệu đó không. Ưu điểm so với các kỹ thuật sửa đầu vào trước đây là dấu này KHÔNG làm giảm chất lượng mô hình. D nói ngược hẳn (dấu phải không nhìn thấy được bằng mắt thường), C sai vì kỹ thuật này làm trên ảnh, A sai vì nó không đụng tới nhãn.

Đáp án đúng: C (Encryption protocols). SSL (Secure Sockets Layer), TLS (Transport Layer Security) và SSH (Secure Shell) đều là giao thức mã hóa dữ liệu trên đường truyền: chúng bảo đảm dữ liệu đi giữa hai đầu không bị đọc trộm hay sửa đổi. TLS là bản kế nhiệm của SSL, còn SSH dùng cho truy cập từ xa an toàn. A công cụ điều tra số (computer forensics) dùng để phân tích chứng cứ sau sự cố. B codec là bộ mã hóa - giải mã âm thanh, hình ảnh, không liên quan bảo mật. D hệ thống quản lý phiên bản như Git là công cụ phát triển phần mềm.

Đáp án đúng: To aggregate alerts from disparate sources into a single analysis platform.. SIEM gom cảnh báo/log từ nhiều nguồn rời rạc về một nơi để phân tích tập trung.

Đáp án đúng: heads for true answer, tails for random answer. Randomized response: mặt ngửa thì trả lời THẬT, mặt sấp thì trả lời NGẪU NHIÊN — nhờ vậy cá nhân có thể chối, còn thống kê tổng thể vẫn hiệu chỉnh lại được.

Đáp án đúng: Linked IOT technology that always on and acting to personalize the experience for the people within its environment.. Ambient intelligence = mạng thiết bị LUÔN BẬT, chủ động cá nhân hoá trải nghiệm cho người trong không gian đó — không chỉ thu thập và lưu trữ.

Đáp án đúng: Organizations must obtain consent from individuals regarding the collection and use of biometric data. ; Organizations must destroy biometric data in a timely fashion.. BIPA (Illinois) buộc phải XIN ĐỒNG THUẬN trước khi thu thập và HUỶ dữ liệu sinh trắc đúng hạn. Luật không bắt buộc lưu tại chỗ.

Đáp án đúng: A user's home address. Địa chỉ nhà TỰ NÓ đã định danh được một người; mã khách hàng chỉ định danh khi ghép với dữ liệu khác.

Đáp án đúng: A và C. Cross-correlation (tương quan chéo) là việc đối chiếu nhiều điểm dữ liệu hoặc nhiều tập dữ liệu với nhau (C), qua đó suy ra thông tin mới mà không tập nào tự nó chứa (A). Đây chính là cơ chế khiến dữ liệu tưởng như vô hại khi ghép lại có thể định danh được cá nhân — rủi ro riêng tư trung tâm của môn học. B mô tả phân tích cảm xúc, thuộc affective computing. D so sánh các nhóm nhân khẩu học, đó là bài toán đánh giá công bằng thuật toán chứ không phải quá trình tương quan chéo.

Đáp án đúng: C. Differential privacy có hai mức: local và global. Ở mức **local**, nhiễu được thêm vào NGAY TRÊN THIẾT BỊ của người trả lời trước khi dữ liệu rời đi, nên ngay cả bên thu thập cũng không biết câu trả lời thật của từng cá nhân. B global thêm nhiễu tại máy chủ sau khi đã gom dữ liệu thô, nghĩa là bên thu thập vẫn nhìn thấy câu trả lời gốc. A k-anonymous là một kỹ thuật ẩn danh khác, dựa trên việc mỗi bản ghi không phân biệt được với ít nhất k-1 bản ghi khác. D "premium" không phải một mức của differential privacy.