ISO/IEC 42001 Foundation

Dieci domande di esempio tratte dall'esame

Una per area di competenza, esattamente come nel simulatore.

1. Dominio 1: Principi e concetti fondamentali del SGIA

   Un istituto di credito dispone di pratiche storiche etichettate come rimborsate o insolute e vuole prevedere l'esito di nuove richieste. Quale paradigma è appropriato?

   1. Apprendimento non supervisionato, perché individua gruppi senza utilizzare esiti noti
   2. Apprendimento per rinforzo, guidato da ricompense dopo ogni azione
   3. Apprendimento supervisionato, perché apprende da esempi associati all'esito corretto
   4. Apprendimento federato, perché i dati restano distribuiti nei sistemi locali che li hanno prodotti

2. Dominio 2: Sistema di gestione dell'IA (SGIA)

   Che cosa richiede la clausola 7.5.2 di ISO/IEC 42001 quando vengono create o aggiornate informazioni documentate?

   1. Firma e datazione, legalizzazione e traduzione, conservazione e archiviazione presso una terza parte
   2. Identificazione e descrizione adeguate, formato e supporto appropriati, riesame e approvazione
   3. Cifratura, anonimizzazione, conservazione e cancellazione secondo le regole di sicurezza
   4. Numerazione, gestione delle versioni, indicizzazione e approvazione da parte del titolare del rischio

3. Dominio 1: Principi e concetti fondamentali del SGIA

   Quale descrizione identifica meglio il calcolo cognitivo?

   1. Un approccio che imita aspetti del ragionamento umano per assistere le persone in decisioni complesse
   2. Una categoria normativa europea per i sistemi che dialogano direttamente con il pubblico
   3. Una forma di hardware costruita per riprodurre la struttura fisica del cervello umano
   4. Un metodo di addestramento basato sui comportamenti osservati di professionisti esperti

4. Dominio 2: Sistema di gestione dell'IA (SGIA)

   Durante un audit, quale evidenza dimostra che la valutazione d'impatto è stata eseguita operativamente secondo la clausola 8.4?

   1. Un catalogo dei controlli dell'allegato A, anche se non collegato ai sistemi valutati né agli esiti osservati
   2. I risultati conservati delle valutazioni effettuate nei momenti pianificati o quando un cambiamento le rende necessarie
   3. Un elenco dei sistemi ad alto rischio, anche se non contiene analisi delle conseguenze su individui o società
   4. La procedura approvata per la valutazione d'impatto, anche se non esistono risultati di valutazioni effettivamente svolte

5. Dominio 1: Principi e concetti fondamentali del SGIA

   Un chatbot informa gli utenti che stanno interagendo con un sistema di IA. Quale trattamento giuridico descrive correttamente questo caso nel Regolamento (UE) 2024/1689?

   1. Obbligo di trasparenza verso l'utente, salvo le eccezioni dell'articolo 50
   2. È sempre un sistema di IA ad alto rischio, perché tratta messaggi degli utenti
   3. È una pratica vietata perché simula una conversazione umana
   4. Non ha alcun obbligo quando fornisce soltanto orari di apertura

6. Dominio 2: Sistema di gestione dell'IA (SGIA)

   L'alta direzione vuole affidare parte dei propri doveri della clausola 5 a un nuovo responsabile IA. Quale affermazione è coerente con ISO/IEC 42001?

   1. Può delegare politica e obiettivi per l'IA, ma deve mantenere direttamente la consapevolezza del personale
   2. Può delegare l'assegnazione di ruoli e autorità, ma deve mantenere direttamente il controllo documentale
   3. Può delegare la responsabilità del SGIA e dei suoi risultati, ma deve mantenere la conduzione quotidiana
   4. Può delegare attività di competenza e consapevolezza, ma resta responsabile dell'efficacia del SGIA

7. Dominio 1: Principi e concetti fondamentali del SGIA

   Quando una pratica di IA che impiega tecniche subliminali o deliberatamente manipolative rientra tra le pratiche vietate dal Regolamento (UE) 2024/1689?

   1. Quando tratta dati personali già disciplinati da altre norme, indipendentemente dagli effetti sulle decisioni della persona
   2. Quando compromette apprezzabilmente una decisione informata, distorce il comportamento e causa o può causare un danno significativo
   3. Quando la sua accuratezza non può essere misurata, anche se non influenza le decisioni né produce alcun danno
   4. Quando le risorse di calcolo richieste hanno un costo ambientale elevato, a prescindere dall'effetto sulle persone

8. Dominio 2: Sistema di gestione dell'IA (SGIA)

   Secondo la clausola 5.3 di ISO/IEC 42001, chi assegna responsabilità e autorità per i ruoli pertinenti del SGIA?

   1. La funzione di audit interno, che comunica l'assegnazione all'alta direzione e al consiglio
   2. L'organismo di certificazione, che conferma l'assegnazione negli audit iniziali e periodici
   3. I titolari dei sistemi di IA, che concordano i ruoli tra loro e li registrano nel registro dei rischi
   4. L'alta direzione, che assegna e comunica responsabilità e autorità per i ruoli pertinenti

9. Dominio 1: Principi e concetti fondamentali del SGIA

   Perché la deriva del modello è considerata una caratteristica che distingue i sistemi di IA dal software classico?

   1. Le prestazioni sono fissate al rilascio e ogni cambiamento richiede una nuova versione
   2. Le prestazioni si ripristinano reinstallando la stessa versione e il difetto scompare
   3. Le prestazioni possono degradarsi perché la realtà operativa cambia rispetto ai dati appresi
   4. Le prestazioni dipendono dall'hardware e lo stesso modello risponde diversamente su macchine diverse

10. Dominio 2: Sistema di gestione dell'IA (SGIA)

    In che modo un SGIA conforme a ISO/IEC 42001 contribuisce alla fiducia nell'uso dell'intelligenza artificiale?

    1. Pubblicando codice sorgente, pesi, dati di prova e registri affinché terzi possano riprodurre i modelli
    2. Identificando, trattando, controllando e riesaminando i rischi mediante processi e prove verificabili
    3. Dichiarando che l'organizzazione accetta la responsabilità e risarcisce ogni persona danneggiata
    4. Certificando i dipendenti che lavorano con l'IA e registrandone formalmente le competenze

Risponda alle stesse dieci domande nel simulatore e legga la spiegazione di ogni opzione, anche di quelle errate. Si apre senza registrazione →

Sull'esame ufficiale: formato, durata e numero di domande sono stabiliti dall'organismo di certificazione e possono cambiare; li verifichi nei suoi documenti prima di iscriversi. Questo materiale allena sulla norma, non sull'esame di un organismo specifico, e per questo è utile anche per certificarsi altrove.