原書主張 GenAI security 應採 defense in depth。
企業要保護 data、model 與 cloud infrastructure，不能只依賴單一 encryption control。
| Security control | 原書重點 |
|---|---|
| MFA／least privilege | 限制未授權存取 |
| Air-gapped backup | 提高 resilience／restore capability |
| TEE／confidential VM | 隔離敏感資產 |
| AES-256 | 保護 data at rest／in transit |
| Incident response | 快速 containment／investigation |
| Vulnerability management | Scan、patch、upgrade、configuration changes |
| Unified logging | Authorization、data queries、model API calls |
| Independent testing | White-box／black-box validation |
建立 security control matrix，逐項標示 Implemented／Tested／Owner／Evidence。
教材情境若 8 類 control 中 6 類已 tested，tested coverage=75%。
只有 encryption 而沒有 logging、backup、incident response，不構成完整防禦。
依以下 evidence 對照 8 類 control；只有實際測試過的項目標示 Tested。
**題目：**若再測試 1 類，coverage？
**參考解答：**87.5%。