Quiz: NIST AI RMF – Steuerungs- und Mapping-Artefakte in der Praxis

Question 1

Welche der folgenden ist keine der vier Kernfunktionen des NIST AI RMF?

Accepted Answer

Monitor

Answer

Govern

Answer

Map

Answer

Measure

Question 2

Welches Artefakt wird im Rahmen der Funktion Govern typischerweise erwartet?

Accepted Answer

AI-Systeminventar mit verantwortlichen Rollen

Answer

GPU-Auslastungsprotokolle aus der Produktionsumgebung

Answer

Frontend-Styleguide für UI-Komponenten

Answer

PCI-DSS Self-Assessment Questionnaire (SAQ)

Question 3

Welche Unterlage gilt als zentrales Mapping-Artefakt in der Funktion Map?

Accepted Answer

Stakeholder- und Schadensszenarien-Analyse für den konkreten Use Case

Answer

Lizenzdatei für verwendete Open-Source-Komponenten

Answer

Netzwerk-Topologiediagramm des Rechenzentrums

Answer

Marketing-Personas für Produktkampagnen

Question 4

Welches Dokument liefert in der Funktion Measure belastbare Evidenz für Outcomes wie Fairness, Genauigkeit und Drift?

Accepted Answer

Validierungs- und Testprotokoll mit Metriken, Bias-Analysen und Reproduzierbarkeitshinweisen

Answer

Organigramm des KI-Produktteams

Answer

Quartalsziele (OKRs) der Business Unit

Answer

Geheimhaltungsvereinbarung (NDA) der Lieferanten

Question 5

Was beschreibt ein AI RMF-Profil (Profile) am treffendsten?

Accepted Answer

Ein zugeschnittener Satz von Zielzuständen (Outcomes) und Nachweisen für einen spezifischen Anwendungsfall oder Sektor

Answer

Eine generische Unternehmensrichtlinie ohne Bezug zu einem Use Case

Answer

Ein Regelwerk für Code-Formatierung und Linting

Answer

Ein Budget- und Beschaffungsplan für KI-Hardware

Question 6

Welche Zuordnung (Crosswalk) stellt NIST im Kontext des AI RMF bereit, um Anschluss an bestehende Standards zu schaffen?

Accepted Answer

AI RMF zu ISO/IEC 23894:2023 (Risikomanagement für KI)

Answer

AI RMF zu SOC 2 Type II (Trust Services Criteria)

Answer

AI RMF zu PCI DSS 4.0 (Zahlungskartensicherheit)

Answer

AI RMF zu ITIL 4 (Service-Management)

Question 7

Welches Artefakt gehört klar zur Funktion Manage im Sinne der Risikobehandlung?

Accepted Answer

Risikobehandlungsplan mit Maßnahmen, Verantwortlichen und Fristen

Answer

Proof-of-Concept-Benchmark für ein neues Modell

Answer

Design-Guideline zur Farbpalette der App

Answer

Studie zur Werbewirksamkeit einer Kampagne

Question 8

Welche Messartefakte adressieren im AI RMF insbesondere Robustheit und Sicherheit?

Accepted Answer

Adversarial-Testing-Berichte und Red-Teaming-Protokolle

Answer

SEO-Ranking-Analysen der Produktwebsite

Answer

Kundenzufriedenheitsumfragen nach dem Launch

Answer

A/B-Tests eines Web-Banners

Question 9

Wofür dient ein AI-spezifisches Risikoregister im Rahmen des AI RMF?

Accepted Answer

Zur Erfassung von Risiko­szenarien mit Eintrittswahrscheinlichkeit, Auswirkung, Owners und Gegenmaßnahmen

Answer

Zur Speicherung der gesamten Trainingsdaten

Answer

Zur Verwaltung von Git-Branches für Modellversionen

Answer

Zur Abrechnung von Cloud-Kosten je Team

Question 10

Welche Mapping-Aktivität entspricht explizit der Funktion Map und wird typischerweise dokumentiert?

Accepted Answer

Abgleich der AI-Risiken und Outcomes gegen geltende Gesetze/Policies und anerkannte Prinzipien (z. B. OECD AI Principles)

Answer

Mapping von API-Endpunkten auf Microservices

Answer

Zuordnung von Service-Level-Objectives zu Incident-Schweregraden

Answer

Abgleich von UX-Heuristiken mit Design-Patterns

Quiz: NIST AI RMF – Steuerungs- und Mapping-Artefakte in der Praxis

Einmal die Woche das, was wirklich neu ist.