题海让大学四年没有难题
白天模式登陆

题目详情

单选题 后处理防御方法的主要特点是什么? ( )

A. 它侧重于修改神经网络的内部架构和训练方式以增强鲁棒性

B. 它只能用于防御物理世界的对抗补丁攻击

C. 它在不改变原有模型或其训练过程的前提下,对模型的输出结果进行额外的处理或验证

D. 它需要在模型训练前对数据进行大规模的清洗和去噪

默认课程课程封面

学科：默认课程

时间：2025-12-15 11:51:09

相关题目

相关作业

题目1
单选题
Lira是一种典型的一阶段训练攻击方法,其核心特点是? ( )
A. 仅在训练数据中注入固定的触发器B. 专门为抵抗模型微调而设计C. 采用交替优化的方式,同时对后门模型和触发器生成函数进行求解D. 攻击者对训练过程只有部分控制权
题目2
单选题
在控制训练过程的后门攻击中,如果数据投毒和模型训练这两个子任务是分开进行的,即并非同时优化,这种攻击被称为? ( )
A. 半透明训练的后-门攻击B. 全透明训练的后门攻击C. 一阶段训练的后门攻击D. 两阶段训练的后门攻击
题目3
单选题
根据对训练过程的掌控程度,如果攻击者对模型的训练过程并非全部透明,这种攻击属于哪一类? ( )
A. 半透明训练的后门攻击B. 全过程可控的后门攻击C. 部分过程可控的后门攻击D. 全透明训练的后门攻击
题目4
单选题
与传统的参数水印或后门水印相比,一种改进的模型水印方法选择将外部的"鲁棒特征"(如梵高艺术风格)嵌入模型中.这种方法的主要优势在于? ( )
A. 必须修改原始数据的标签才能植入这种水印,从而增强攻击性B. 这种水印是可见的,任何人都能轻易识别出受保护的模型C. 这种水印对模型性能的损害最大,能有效惩罚侵权者D. 鲁棒特征在模型窃取或知识迁移过程中不易丢失,保证了水印的有效传递
题目5
单选题
ISSBA攻击中使用的图像隐写网络(Encoder/Decoder)具有一个显著的优点,即? ( )
A. 具有普适性,在某数据集上训练好的网络可以复用于其他图像大小相同的数据集B. 生成的触发器信息可以被任何解码器轻松读取C. 每次攻击都需要从头开始训练一个全新的网络,以保证安全D. 只能对特定类型的数据集(如手写数字)生效
题目6
单选题
一种攻击手段旨在通过利用模型的梯度等信息,反向推演出该模型的网络结构和具体参数,从而实现对模型的非法复制.这种攻击主要侵犯了什么? ( )
A. 数据隐私B. 模型鲁棒性C. 算法公平性D. 模型隐私
题目7
单选题
在防御蒸馏方法中,控制教师模型预测分布软化程度的关键参数是什么
A. 批次大小B. 学习率C. 蒸馏温度D. 正则化系数
题目8
单选题
C&W攻击是对L-BFGS等早期优化攻击方法的重大改进.下列哪项是C&W攻击的关键创新点? ( )
A. 它是第一个完全不需要模型信息的黑盒攻击方法B. 它将复杂的优化问题简化为单步梯度计算,以追求极致的速度C. 它重新设计了更有效的优化目标函数,并将扰动映射到tanh空间以使用如Adam等更先进的优化器D. 它放弃了对扰动大小的限制,允许生成任意强度的噪声
题目9
单选题
在基于梯度的攻击方法中,哪一种是专门为"有目标攻击"(Targeted Attack)设计的,即旨在将输入样本误导为某个预先设定的错误类别? ( )
A. 迭代最小可能类攻击 (ILLC)B. 基本迭代法 (BIM)C. 快速梯度符号法 (FGSM)D. 动量迭代法 (MIM)
题目10
单选题
后处理防御方法的主要特点是什么? ( )
A. 它侧重于修改神经网络的内部架构和训练方式以增强鲁棒性B. 它只能用于防御物理世界的对抗补丁攻击C. 它在不改变原有模型或其训练过程的前提下,对模型的输出结果进行额外的处理或验证D. 它需要在模型训练前对数据进行大规模的清洗和去噪
Copyright © 2022 津ICP备2021001502号