Análisis completo de ISACA Advanced in AI Audit (AAIA): lo que muestra el informe de US$39
La práctica y los simulacros cronometrados son gratis, con bien o mal en cada respuesta y tu puntaje total.
Una pregunta real del análisis completo
Así aparece en el informe cada pregunta que fallas. La pregunta, la respuesta correcta, la explicación y la fuente son reales. La respuesta que se muestra como tuya es un ejemplo, no son datos de nadie.
An auditor discovers that a deployed LLM-based support agent can be manipulated by a customer embedding hidden instructions inside an uploaded document, causing the agent to reveal internal system prompts. Which category of AI-specific threat does this represent?
- A Prompt injection
- B SQL injection
- C Denial of service
- D Cross-site scripting
Respuesta de ejemplo, marcada como segura: B · Respuesta correcta: A
Prompt injection, specifically indirect prompt injection via untrusted uploaded content, is the AI-specific threat category where hidden instructions embedded in content the model processes override its intended behavior, matching the scenario exactly. SQL injection targets database query construction, cross-site scripting targets web browsers rendering untrusted HTML/JS, and denial of service targets availability, none of which describe manipulating an LLM through embedded instructions.
La preparación por dominio usa los pesos del examen real: AI Governance and Risk 33%, AI Operations 46%, AI Auditing Tools and Techniques 21%.
Lo que añade el análisis completo
- La respuesta correcta de cada pregunta, la explicación y la fuente primaria de donde sale.
- Tu preparación por dominio, ponderada como el examen real, para saber qué dominio te haría reprobar.
- Dónde estabas seguro y te equivocaste: las respuestas que te costarían el día del examen.
- Tiempo por pregunta en cada dominio, contra el reloj del examen.
- Todas las preguntas que fallaste, en una lista, con su explicación.
- Un plan de estudio que empieza por tu dominio más débil: qué cubre, los conceptos clave y las fuentes oficiales para leer.