Welche Maßnahme bietet den stärksten Schutz, um sensible Trainingsdaten vor der Exfiltration durch bösartigen Code in einem Trainingscontainer zu schützen?

Die Aktivierung der Netzwerkisolation verhindert, dass der Trainingscontainer externe Netzwerk-Endpunkte erreicht. Dies ist der stärkste Schutz gegen Datenexfiltration, da bösartiger Code keine Möglichkeit hat, die sensiblen Daten aus der isolierten Umgebung herauszusenden. Das Entfernen von S3-Zugriffsberechtigungen würde den Trainingsjob funktionsunfähig machen, da er die Daten nicht laden könnte. Die Verschlüsselung von Modellgewichten oder Trainingsdaten schützt die Daten im Ruhezustand, verhindert aber nicht, dass ein kompromittierter Container die entschlüsselten Daten während der Ausführung exfiltriert.