# Examen final y proyecto — Inteligencia Artificial Aplicada y Segura

## Parte A — Examen (30 % del bloque de evaluación)

- 12 preguntas tipo test (banco del quiz ampliado) + 2 preguntas cortas de razonamiento.
- Sin material. Duración estimada: 45 min.
- Cubre: S1: Fundamentos de ML sin humo, S2: LLMs y prompt engineering responsable, S3: Ataques a sistemas de IA, S4: Proyecto: asistente educativo con salvaguardas, S5: Pipeline MLOps seguro, S6: Robustez adversaria y testing, S7: Envenenamiento de datos y supply chain, S8: Extraccion de modelo y proteccion de PI, S9: ML que preserva privacidad, S10: Seguridad de LLM: inyeccion de prompts y jailbreaks, S11: Supply chain de LLM y model cards, S12: Seguridad de RAG y hardening de recuperacion, S13: Metodologia de Red Teaming para IA, S14: Gobernanza: EU AI Act y NIST AI RMF, S15: Explicabilidad y rastros de auditoria, S16: Despliegue seguro: on-prem y cloud, S17: Monitoreo y deteccion de deriva, S18: Respuesta a incidentes en sistemas de IA, S19: Etica, sesgo y pruebas de equidad, S20: Capstone: Sistema ML seguro end-to-end.

## Parte B — Proyecto final con evidencia (40 %)

**Encargo:** Demonstrate a prompt injection against an assistant YOU build, then contain it.

**Laboratorio de referencia:** [laboratorio.md](laboratorio.md) — Lab guiado: inject and defend your own assistant

### Entregables

1. **Evidencia** (`evidencia-*.md`): Comparison before/after (2 attacks × 2 versions) + list of applied defenses in `evidencia-ia.md`.
2. **Informe** con la estructura de la [chuleta](chuleta.md): qué, cuánto, cómo, captura, remediación/decisión.
3. **Defensa** (10 min): demo en vivo respondiendo con el artefacto delante.

### Condiciones éticas

You attack your own system, local, without third-party APIs: it is the controlled lab.

### Cómo se califica

Según la [rúbrica](rubrica.md), bloque 3. Sin evidencia verificable no hay proyecto:
un resumen bonito no es evidencia.

## Superación del curso

| Bloque | Peso | Mínimo |
|---|---|---|
| Participación + ejercicios | 30 % | entregar ≥ 70 % de semanas |
| Quizzes formativos | 30 % | ≥ 60 % de aciertos |
| Examen + proyecto | 40 % | evidencia presentada y defendida |

Al superar el curso puedes generar tu credencial con sello hash en
[../credencial.html](../credencial.html).
