登陆题目详情
单选题 投影梯度下降法(PGD)攻击常被用作评估模型对抗鲁棒性的基准,其主要原因是? ( )
学科：默认课程
时间：2025-12-02 23:12:36
相关题目
相关作业
题目1单选题
在设计能够抵抗社交平台图像压缩操作的隐私保护方法时,研究人员在噪声生成模型的训练流程中引入了一个关键模块.这个模块是? ( )A. 一个模拟社交平台压缩过程的"可微分JPEG算法"模块B. 一个用于放大图像分辨率的超分辨率模块C. 一个在图像上传前自动移除所有元数据(Metadata)的工具D. 一个用于检测图像中是否含有压缩痕迹的分类器
题目2单选题
投影梯度下降法(PGD)攻击常被用作评估模型对抗鲁棒性的基准,其主要原因是? ( )A. 因为它是一种黑盒攻击,不需要任何模型内部信息B. 因为它被认为是"最强的一阶攻击方法",若模型能抵御PGD,通常也能抵御其他类似的一阶攻击C. 因为它是所有攻击方法中计算速度最快的D. 因为它生成的对抗样本在视觉上与原图差异最大
题目3单选题
在模型指纹技术中,由于模型的决策边界是一个无法直接度量的抽象概念,研究人员选择使用什么作为其可度量的"代理"或"替代品"? ( )A. 模型的参数总量和计算复杂度B. 模型训练所消耗的时间和计算资源C. 模型在标准测试集上的准确率D. 针对该模型生成的通用对抗扰动(UAP)
题目4单选题
在知识增强机器学习(KEMLP)这一后处理防御方法中,如果主任务是识别一个"停止"交通标志牌,那么"预防模型"(Preclusion Model)最可能负责识别哪一项特征? ( )A. 识别出标志牌上出现的"STOP"这个单词B. 识别出标志牌出现在道路场景中C. 识别出标志牌的形状是八边形D. 识别出标志牌的颜色是红色
题目5单选题
边界攻击(Boundary Attack)在执行其攻击算法时,有一个独特的起始(初始化)方式,它是如何开始的? ( )A. 从一个完全随机的噪声图像开始B. 从一个已经能够成功欺骗模型的对抗样本出发,然后逐步优化C. 从一个与目标模型结构相似的代理模型开始训练D. 从原始的、未被修改的干净图像开始
题目6单选题
当前人工智能技术发展面临的一个重要挑战是在哪两个方面进行权衡? ( )A. 模型的参数量和所需内存B. 模型的性能(准确率)和可解释性C. 模型的训练速度和推理速度D. 模型的能耗和硬件成本
题目7单选题
ISSBA攻击中使用的图像隐写网络(Encoder/Decoder)具有一个显著的优点,即? ( )A. 只能对特定类型的数据集(如手写数字)生效B. 生成的触发器信息可以被任何解码器轻松读取C. 每次攻击都需要从头开始训练一个全新的网络,以保证安全D. 具有普适性,在某数据集上训练好的网络可以复用于其他图像大小相同的数据集
题目8单选题
在控制训练过程的后门攻击中,如果数据投毒和模型训练这两个子任务是分开进行的,即并非同时优化,这种攻击被称为? ( )A. 一阶段训练的后门攻击B. 全透明训练的后门攻击C. 半透明训练的后-门攻击D. 两阶段训练的后门攻击
题目9单选题
在进行白盒模型反演攻击时,攻击者通常将问题形式化为一个优化问题,其核心的优化目标是? ( )A. 最大化反演数据与真实数据之间的差异B. 最小化反演模型的参数数量C. 最大化攻击模型的分类准确率D. 最小化反演数据在目标模型上的输出与真实数据输出之间的差异
题目10单选题
在数据投毒攻击中,"可见触发器"的主要特征是? ( )A. 触发器虽然肉眼可见,但通常不影响人类对图像原始类别的正确判断B. 触发器必须是一个尺寸很大的贴纸,才能被模型学习到C. 触发器完全透明,对图像没有任何改变D. 触发器是一种随机噪声,人类和模型都无法识别
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
