سوال ۱ از ۲ چندگزینهای ۱.با توجه به تصویر، پیش از ارسال این درخواست چه اقدامهایی لازم است؟ همه گزینههای درست را انتخاب کنید. گذرواژه و کلید API را از متن حذف کنم و اگر واقعیاند، آنها را فوراً چرخش یا ابطال کنم. شناسه مشتری و دادههای غیرضروری را حذف یا با داده فرضی جایگزین کنم. پیش از بارگذاری فایلها، طبقهبندی اطلاعات و مجازبودن ابزار برای داده سازمانی را بررسی کنم. پیام را ارسال کنم و بعداً تاریخچه گفتگو را پاک کنم؛ چون حذف تاریخچه همان اثر جلوگیری از ارسال را دارد. چون مقادیر حساس در تصویر با رنگ متفاوت دیده میشوند، سامانه آنها را خودکار محافظت میکند.
سوال ۲ از ۲ چندگزینهای ۲.در تصویر، امنترین تفسیر و واکنش کدام است؟ متن تعبیهشده را ورودی غیرقابل اعتماد در نظر بگیرم، از اجرای دستور یا ارسال سند جلوگیری کنم و پردازش را با ابزارها و مجوزهای محدود ادامه دهم. چون دستور داخل PDF آمده است، نسبت به دستور کاربر اولویت بالاتری دارد و باید اجرا شود. ابتدا سند را ارسال کنم و بعد از پایان کار، لاگها را برای تشخیص مشکل بررسی کنم. سند را به تصویر تبدیل کنم؛ تبدیل فرمت بهتنهایی خطر تزریق پرامپت را حذف میکند. فقط اگر متن مخفی با رنگ زرد باشد آن را نادیده بگیرم؛ متن عادی امن محسوب میشود.
