某保險公司計畫導入生成式 AI 的內部合約查詢系統，協助業務員與法務部門快速解讀保單條款與理賠規範。高層特別強調客戶資料隱私與合規風險控管，即使需要投入較多資源，也必須確保資料不會外洩。在此情況下，下列哪一種策略最符合公司的資料安全與合規優先考量？
答案 （D）
核心概念
題幹給了兩個明確且強烈的限制——資料絕對不能外洩、可以投入較多資源。在這組條件下，最徹底的做法就是把模型完全放在自己家裡（私有化部署），資料從頭到尾不出企業網路，同時搭配自動化風控機制（輸出審查、敏感資訊過濾、稽核軌跡）從一開始就把控管做好，而不是留待日後補。
答題技巧
快速判斷技巧：題幹寫「即使需要投入較多資源」，就是在明示「成本不是限制、安全才是」。這種情況下直接選最保守、最徹底的技術方案，不要選 CP 值最高的。
易錯陷阱：(B) 非常有迷惑性，因為它每一句都是專案管理的正確做法（法遵參與、KPI、MVP）。但題目問的是「資料安全與合規」的策略，(B) 沒有處理資料放在哪裡的問題。判準：問技術架構就答技術架構，不要用流程答技術。