- Un agente IA impiegato nello sviluppo software può eseguire comandi di shell e modificare file del repository. Quale misura è più efficace per limitare i danni derivanti da istruzioni malevole presenti in file non attendibili?   Eseguire l'agente in un ambiente isolato, con privilegi minimi e autorizzazioni esplicite per le operazioni sensibili

- Un algoritmo definito "euristico":   fornisce un'alternativa quando la risoluzione del problema ottimo può essere impossibile

- Un algoritmo euristico:   fornisce un'alternativa quando la risoluzione del problema ottimo può essere impossibile

- Un Comune intende utilizzare un sistema di IA per valutare l'ammissibilità dei cittadini a prestazioni di assistenza pubblica essenziali. Quale qualificazione è generalmente applicabile secondo l'AI Act?   Sistema ad alto rischio, soggetto agli obblighi previsti per tale categoria

- Un ente previdenziale intende adottare tecniche di Federated Learning per sviluppare modelli utilizzando dati distribuiti tra più strutture. Quale caratteristica contraddistingue tale approccio?   I modelli vengono addestrati localmente e vengono condivisi aggiornamenti o parametri, senza centralizzare necessariamente i dati grezzi

- Un ente pubblico intende realizzare un assistente virtuale basato su un Large Language Model (LLM), capace di rispondere utilizzando regolamenti e circolari interne aggiornate. Quale vantaggio offre l'architettura Retrieval-Augmented Generation (RAG)?   Permette di integrare nella generazione contenuti recuperati da fonti documentali esterne al modello

- Un ente pubblico intende utilizzare tecniche di differential privacy per pubblicare statistiche aggregate ottenute da dati previdenziali. Quale principio caratterizza tale approccio?   Limitare l'influenza della presenza o assenza di un singolo individuo sui risultati mediante meccanismi randomizzati

- Un ente pubblico utilizza un LLM per sintetizzare fascicoli amministrativi contenenti dati personali e informazioni riservate. Quale misura è più efficace per limitare la divulgazione non autorizzata?   Applicare controlli di accesso, minimizzazione dei dati e vincoli contrattuali e tecnici sul trattamento delle informazioni

- Un fornitore di un sistema di IA ad alto rischio deve predisporre la documentazione tecnica prevista dall'AI Act. Qual è la sua funzione principale?   Fornire le informazioni necessarie per valutare la conformità del sistema ai requisiti applicabili

- Un istruttore informatico utilizza un assistente di IA generativa per produrre codice Java destinato a un'applicazione gestionale dell'INPS. Quale approccio è più appropriato per integrare il codice generato nel progetto?   Sottoporre il codice a revisione, analisi di sicurezza e test automatizzati prima dell'integrazione nel repository

- Un microservizio invoca un'API di IA per elaborare una pratica. Dopo un timeout, non è noto se il servizio abbia completato l'operazione richiesta. Quale soluzione è più appropriata quando l'API supporta operazioni idempotenti?   Riutilizzare una chiave di idempotenza per i tentativi della stessa operazione, secondo le regole dell'API

- Un modello di classificazione delle istanze amministrative viene valutato mediante la metrica F1-score. Quale affermazione descrive correttamente questa metrica?   È la media armonica di precision e recall, utile per valutare il compromesso tra le due misure

- Un modello di classificazione presenta prestazioni elevate sul training set ma sensibilmente inferiori su dati nuovi. Quale intervento è generalmente appropriato per contrastare l'overfitting?   Applicare tecniche di regolarizzazione e valutare le prestazioni su dati di validazione indipendenti

- Un programmatore deve implementare un sistema di ricerca semantica basato su embedding. Quale metrica viene comunemente utilizzata per confrontare la direzione di due vettori?   La similarità coseno, calcolata attraverso il prodotto scalare normalizzato rispetto alle norme dei vettori

- Un programmatore utilizza la tecnica LoRA (Low-Rank Adaptation) per adattare un Large Language Model. Quale vantaggio offre rispetto al fine-tuning completo?   Permette di addestrare un numero ridotto di parametri aggiuntivi, diminuendo generalmente il costo computazionale

- Un servizio .NET utilizza un LLM per generare query di ricerca su un archivio amministrativo. Quale misura riduce maggiormente il rischio che il modello produca interrogazioni non autorizzate?   Tradurre l'output in operazioni consentite tramite un livello applicativo che valida parametri e autorizzazioni

- Un servizio applicativo deve utilizzare un'API LLM per generare risposte che includano informazioni aggiornate provenienti da un database istituzionale. Quale sequenza operativa è più appropriata?   Autorizzare la richiesta, recuperare i dati pertinenti tramite servizi controllati e fornirli al modello come contesto

- Un servizio ASP.NET Core deve conservare la chiave API di un fornitore di IA. Quale soluzione è più appropriata in un ambiente di produzione?   Utilizzare un sistema di gestione dei segreti, integrato con la configurazione e le identità applicative

- Un servizio ASP.NET Core utilizza un LLM per estrarre informazioni da documenti e deve distinguere gli errori applicativi da quelli del fornitore esterno. Quale approccio è più corretto?   Gestire separatamente errori di validazione, indisponibilità del servizio e limiti di utilizzo, con risposte coerenti

- Un servizio backend invia richieste a un'API di IA generativa utilizzando un modello con finestra di contesto limitata. Quale strategia è più appropriata per elaborare documenti che superano tale limite?   Suddividere il documento in segmenti coerenti e utilizzare recupero selettivo o elaborazione gerarchica

- Un servizio C# deve elaborare una risposta JSON prodotta da un LLM e contenente un importo economico. Quale tipo .NET è generalmente più appropriato per rappresentare valori monetari soggetti a calcoli decimali?   decimal, poiché utilizza una rappresentazione decimale adatta a molti calcoli finanziari

- Un servizio C# deve invocare un'API LLM mediante HttpClient senza bloccare i thread durante l'attesa della risposta. Quale implementazione è maggiormente appropriata?   Utilizzare async/await con SendAsync, propagando l'asincronia lungo la catena delle chiamate applicative

- Un servizio C# utilizza un'API di IA per generare descrizioni di anomalie contributive. Per evitare che un aggiornamento del modello comprometta il comportamento applicativo, quale strategia è più appropriata?   Utilizzare versioni identificabili del modello e verificare gli aggiornamenti mediante test di regressione dedicati

- Un servizio RAG interroga un database vettoriale per recuperare documenti pertinenti a una domanda dell'utente. Quale differenza distingue la ricerca semantica dalla ricerca tradizionale basata esclusivamente su parole chiave?   La ricerca semantica confronta rappresentazioni vettoriali per individuare affinità di significato anche senza coincidenze lessicali

- Un sistema di IA deve classificare documenti amministrativi utilizzando un modello supervisionato. Quale tecnica consente di affrontare un dataset con classi fortemente sbilanciate?   Applicare pesi differenziati alla funzione di perdita e valutare metriche appropriate per le classi minoritarie

- Un sistema di IA deve essere distribuito su dispositivi con risorse computazionali limitate. Quale effetto produce generalmente la quantizzazione dei pesi del modello?   Riduce la precisione numerica dei pesi per contenere memoria e costi computazionali, con possibili effetti sull'accuratezza

- Un sistema di IA deve individuare anomalie di sicurezza informatica in una rete comunale, dove gli eventi malevoli sono molto rari. Perché la sola accuratezza (accuracy) può risultare una metrica inadeguata?   Perché può risultare elevata anche quando il sistema non riconosce quasi nessun evento malevolo

- Un sistema di IA generativa viene integrato in una pipeline CI/CD per supportare la revisione delle modifiche software. Quale utilizzo è maggiormente coerente con una corretta governance del processo?   Utilizzare l'IA come supporto alla revisione, mantenendo controlli automatizzati verificabili e approvazioni previste

- Un sistema di IA viene addestrato utilizzando mini-batch gradient descent. Quale caratteristica distingue tale approccio dal full-batch gradient descent?   Aggiorna i parametri utilizzando gradienti calcolati su sottoinsiemi di osservazioni del dataset

- Un sistema di IA viene impiegato per individuare possibili anomalie nelle richieste di prestazioni assistenziali. Quale strategia è più appropriata per ridurre il rischio di discriminazioni algoritmiche?   Valutare le prestazioni del modello su gruppi pertinenti, verificando disparità ed eventuali errori sistematici

- Un sistema di IA viene utilizzato per classificare automaticamente le comunicazioni PEC ricevute da un'amministrazione. Quale approccio è più appropriato per gestire i messaggi classificati con bassa affidabilità?   Prevedere una soglia di confidenza calibrata, al di sotto della quale il messaggio viene sottoposto a verifica umana

- Un sistema di IA viene utilizzato per supportare l'individuazione di richieste potenzialmente fraudolente. In presenza di un'elevata percentuale di falsi positivi, quale conseguenza operativa è più probabile?   Un aumento delle segnalazioni riguardanti pratiche regolari, con conseguente aggravio delle attività di controllo

- Un sistema RAG utilizza un database vettoriale per recuperare documenti semanticamente pertinenti. Quale ruolo svolgono gli embedding?   Rappresentano contenuti in spazi vettoriali nei quali è possibile misurare relazioni di similarità

- Un team di sviluppo di un'amministrazione centrale utilizza un sistema di IA per generare test unitari. Quale criticità deve essere considerata nella valutazione della qualità dei test prodotti?   I test possono riprodurre assunzioni errate del codice e non individuare difetti presenti nell'implementazione

- Un team utilizza un assistente IA per effettuare il refactoring di un'applicazione legacy che gestisce pratiche previdenziali. Quale strategia riduce maggiormente il rischio di regressioni funzionali?   Procedere con modifiche incrementali, test di regressione e verifica della conservazione del comportamento atteso

- Un'amministrazione centrale adotta un sistema di IA fornito tramite servizi cloud. Quale misura è maggiormente coerente con una corretta gestione del rischio di dipendenza tecnologica (vendor lock-in)?   Privilegiare standard interoperabili, portabilità dei dati e procedure documentate di migrazione verso soluzioni alternative

- Un'amministrazione centrale come l'INPS utilizza un sistema di IA per supportare l'istruttoria di domande relative a prestazioni previdenziali. Quale misura è maggiormente coerente con i principi di trasparenza e responsabilità amministrativa?   Garantire la tracciabilità degli output, la supervisione umana e la possibilità di verificare le decisioni adottate

- Un'amministrazione centrale vuole utilizzare un modello linguistico per rispondere a quesiti sulle circolari previdenziali. Quale soluzione è più appropriata per gestire l'aggiornamento delle fonti normative?   Integrare il modello con un sistema RAG basato su documenti versionati, aggiornati e corredati di metadati temporali

- Un'amministrazione integra un LLM con strumenti software capaci di interrogare banche dati ed eseguire operazioni applicative. Quale rischio specifico è associato agli attacchi di prompt injection?   Istruzioni malevole contenute in input non attendibili possono indurre il modello a compiere azioni non autorizzate

- Un'amministrazione intende integrare un servizio LLM esterno in un'applicazione per l'assistenza agli operatori. Quale soluzione è più appropriata per proteggere le credenziali API?   Conservare le credenziali in un sistema di gestione dei segreti e utilizzare un backend per le chiamate al servizio

- Un'amministrazione pubblica utilizza un sistema di IA ad alto rischio per una finalità prevista dall'allegato III. Quale obbligo può derivare dall'articolo 27 dell'AI Act prima dell'impiego?   Effettuare una valutazione d'impatto sui diritti fondamentali, nei casi e secondo le modalità previste

- Un'amministrazione sviluppa un microservizio che utilizza un modello di IA per classificare documenti amministrativi. Quale approccio favorisce maggiormente osservabilità e manutenzione in produzione?   Monitorare latenza, errori, qualità delle predizioni e versioni del modello, applicando minimizzazione ai dati registrati

- Un'amministrazione utilizza un modello di IA per stimare il rischio di irregolarità nelle dichiarazioni contributive. Quale criticità può derivare dall'utilizzo di dati storici relativi ai soli casi precedentemente sottoposti a controllo?   Il modello può apprendere distorsioni dovute alla selezione dei casi controllati, producendo stime non rappresentative

- Un'amministrazione utilizza un servizio di IA per analizzare codice sorgente contenente logiche applicative riservate. Quale verifica è particolarmente rilevante prima dell'invio del codice al servizio esterno?   Accertare le condizioni contrattuali sul trattamento, sulla conservazione e sull'eventuale riutilizzo dei dati trasmessi

- Un'amministrazione utilizza un sistema di IA ad alto rischio e rileva un possibile rischio derivante dal suo impiego conforme alle istruzioni. Quale comportamento è coerente con l'articolo 26 dell'AI Act?   Informare tempestivamente i soggetti previsti e sospendere l'uso quando ricorrono le condizioni stabilite

- Un'amministrazione utilizza un sistema di IA per supportare decisioni che incidono significativamente sui diritti dei cittadini. Quale affermazione è corretta rispetto all'articolo 22 del GDPR?   Le decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o analogamente significativi sono soggette a specifiche limitazioni ed eccezioni

- Un'amministrazione utilizza un'API di IA generativa per elaborare documenti riservati. Il servizio esterno può conservare temporaneamente input e output per finalità operative. Quale verifica è necessaria prima dell'integrazione?   Valutare finalità, tempi di conservazione, localizzazione, misure di sicurezza e condizioni contrattuali del trattamento

- Un'amministrazione utilizza un'API di IA per analizzare migliaia di documenti amministrativi mediante elaborazioni batch. Quale strategia è più appropriata per garantire il corretto abbinamento tra richieste e risultati?   Assegnare identificativi univoci alle richieste e riconciliare gli output utilizzando tali identificativi

- Un'API di IA viene utilizzata per generare una proposta di aggiornamento di una pratica previdenziale. L'operazione effettiva sul database deve avvenire soltanto dopo autorizzazione. Quale architettura è più appropriata?   Separare la proposta generata dal modello dall'esecuzione, sottoponendo l'operazione a validazione e autorizzazione

- Un'applicazione .NET utilizza Microsoft.Extensions.AI per integrare modelli linguistici di fornitori differenti. Quale vantaggio offre l'astrazione IChatClient?   Definisce un'interfaccia comune per le interazioni conversazionali, riducendo l'accoppiamento con specifici SDK

- Un'applicazione .NET utilizza un servizio di IA per analizzare documenti PDF acquisiti tramite upload. Quale controllo deve essere effettuato prima di inviare il contenuto all'API esterna?   Verificare autorizzazioni, tipologia effettiva del file, dimensioni, eventuali contenuti malevoli e dati trasmissibili

- Un'applicazione .NET utilizza un servizio di IA per generare codice C# destinato a un microservizio. Quale controllo è particolarmente importante quando il codice prodotto include dipendenze NuGet?   Verificare esistenza, provenienza, versioni, licenze e vulnerabilità dei pacchetti suggeriti dal modello

- Un'applicazione .NET utilizza un'API di IA per elaborare documenti in modo asincrono. Quale vantaggio offre l'utilizzo di una coda di messaggi con un servizio BackgroundService?   Disaccoppia la ricezione delle richieste dall'elaborazione, consentendo gestione del carico e recupero degli errori

- Un'applicazione ASP.NET Core integra un servizio di IA tramite un client registrato con Dependency Injection. Quale ciclo di vita è generalmente più appropriato per un servizio stateless che utilizza IHttpClientFactory?   Transient o Scoped, in funzione delle dipendenze, delegando a IHttpClientFactory la gestione degli handler HTTP

- Un'applicazione ASP.NET Core utilizza OpenTelemetry per monitorare le chiamate verso un servizio di IA generativa. Quale informazione è particolarmente utile per individuare problemi prestazionali?   Durata delle richieste, errori, identificativi di correlazione e consumo di token, evitando dati sensibili non necessari

- Un'applicazione ASP.NET Core utilizza un agente IA capace di invocare più servizi interni dell'amministrazione. Quale principio architetturale è più appropriato per limitare i rischi derivanti dall'autonomia dell'agente?   Applicare il principio del privilegio minimo, limitando strumenti, operazioni e autorizzazioni al contesto dell'utente

- Un'applicazione ASP.NET Core utilizza un modello linguistico per proporre modifiche a dati amministrativi. Quale misura è più appropriata per garantire la tracciabilità delle operazioni effettivamente eseguite?   Registrare identità dell'operatore, operazione autorizzata, dati modificati ed esito, secondo le politiche di audit

- Un'applicazione ASP.NET Core utilizza un servizio di IA per elaborazioni che possono durare diversi secondi. Quale funzione svolge CancellationToken nelle chiamate asincrone?   Consente di propagare richieste di annullamento alle operazioni che supportano la cancellazione cooperativa

- Un'applicazione ASP.NET Core utilizza un servizio di IA tramite API e deve implementare una cache delle risposte. Quale criticità deve essere considerata quando le richieste contengono dati personali?   Le chiavi e le politiche di accesso devono impedire la restituzione di contenuti riservati a utenti non autorizzati

- Un'applicazione C# deve elaborare in parallelo un elevato numero di documenti mediante chiamate asincrone a un'API di IA. Quale soluzione consente di controllare il grado di parallelismo?   Utilizzare SemaphoreSlim o Parallel.ForEachAsync con un limite di concorrenza configurato

- Un'applicazione C# utilizza Microsoft Semantic Kernel per realizzare un assistente che interroga servizi amministrativi. Quale ruolo svolgono i plugin nel framework?   Espongono funzionalità applicative richiamabili nell'orchestrazione con il modello, secondo configurazioni e autorizzazioni

- Un'applicazione C# utilizza un servizio di IA che restituisce dati strutturati. Quale vantaggio offre la validazione tramite JSON Schema rispetto alla sola verifica della sintassi JSON?   Permette di verificare struttura, tipi e vincoli dichiarati, senza garantire la correttezza semantica dei contenuti

- Un'applicazione C# utilizza un servizio di IA per produrre risposte in linguaggio naturale a partire da dati previdenziali. Quale strategia consente di ridurre il rischio di allucinazioni del modello?   Fornire dati verificati e pertinenti, richiedere riferimenti alle fonti e validare le informazioni critiche

- Un'applicazione integra un servizio di IA tramite API e deve monitorarne costi e prestazioni. Quale insieme di metriche risulta maggiormente utile per una gestione operativa efficace?   Token di input e output, latenza, tasso di errore, numero di richieste e costo per operazione

- Un'applicazione invia a un'API di IA un elenco di pratiche amministrative da classificare. Il fornitore applica limiti sia alle richieste per minuto sia ai token per minuto. Quale soluzione gestisce correttamente entrambi i vincoli?   Implementare un rate limiter che consideri frequenza delle richieste e consumo stimato dei token

- Un'applicazione invia a un'API LLM richieste con temperatura impostata a zero per ottenere risultati riproducibili. Quale affermazione è tecnicamente corretta?   La temperatura zero riduce la variabilità del campionamento, ma non garantisce determinismo assoluto in ogni ambiente

- Un'applicazione Java Spring Boot integra un servizio di IA generativa tramite API REST. Quale approccio è più appropriato per evitare che un rallentamento del servizio esterno comprometta la disponibilità dell'applicazione?   Impostare timeout, circuit breaker e meccanismi di fallback coerenti con i requisiti del servizio

- Un'applicazione RAG destinata agli operatori INPS deve recuperare documenti accessibili a utenti con profili autorizzativi differenti. Quale controllo è indispensabile per evitare divulgazioni non autorizzate?   Applicare i controlli autorizzativi sui documenti recuperati, considerando l'identità e i permessi dell'utente

- Un'applicazione sviluppata per un ente previdenziale utilizza un LLM per generare risposte strutturate in formato JSON. Quale tecnica consente di migliorare l'affidabilità dell'integrazione con i servizi applicativi?   Utilizzare output vincolati a uno schema, validazione lato server e gestione esplicita degli errori di formato

- Un'applicazione utilizza le API di un LLM per estrarre codice fiscale, numero di protocollo e data da documenti amministrativi. Quale soluzione garantisce una maggiore affidabilità dei dati estratti?   Richiedere un output strutturato, validare formati e vincoli applicativi e gestire i valori mancanti o incerti

- Un'applicazione utilizza un'API di embedding per indicizzare circolari e documenti previdenziali. Successivamente viene adottato un modello di embedding differente. Quale intervento è generalmente necessario per garantire la coerenza della ricerca semantica?   Rigenerare gli embedding dei documenti con il nuovo modello e aggiornare l'indice vettoriale interessato

- Un'applicazione utilizza un'API di IA con function calling per interrogare un servizio che restituisce informazioni sulle prestazioni previdenziali. Quale controllo deve essere effettuato prima di eseguire la funzione richiesta dal modello?   Verificare nome della funzione, parametri, autorizzazioni dell'utente e conformità dell'operazione alle regole applicative

- Un'applicazione web utilizza lo streaming delle risposte di un LLM tramite Server-Sent Events (SSE). Quale caratteristica distingue questo meccanismo da una normale risposta HTTP non streaming?   Permette di ricevere progressivamente eventi dal server senza attendere il completamento dell'intera risposta