iPAS AI 應用規劃師中級 115 年第一次 科一 第 46 題 詳解

115 年第一次 科一 人工智慧技術應用與規劃

某醫院計劃建立混合雲AI平台：使用公有雲GPU叢集進行CT影像模型訓練，但基於HIPAA（Health Insurance Portability and Accountability Act）法規要求，患者影像原始資料不得離開醫院院內環境。下列何者最符合「利用公有雲算力訓練模型」與「不傳輸原始患者資料」雙重限制的技術方案？

1. A將患者影像資料以AES-256加密後上傳至公有雲，並於雲端解密後進行模型訓練

   雲端解密即等於原始資料離院，違反限制。

2. B在院內部署同態加密（Homomorphic Encryption）模組，對推論請求進行加密處理

   同態加密用於推論階段，未解決訓練算力問題。

3. C採用聯邦學習（Federated Learning）於院內訓練模型，僅傳送模型更新至雲端聚合，原始資料不外流（正確答案）

   資料留院、只上傳模型更新聚合，兩條限制皆符合。

4. D建立專線VPN連接醫院與雲端，以網路層安全保護資料傳輸

   VPN只保護傳輸通道，資料仍會離開院內。