登陆题目详情
单选题 后处理防御方法的主要特点是什么? ( )
学科：默认课程
时间：2026-02-02 00:06:30
相关题目
相关作业
题目1单选题
一名攻击者在现实世界中的一个"停止"交通标志牌上粘贴了特制的贴纸,导致一辆自动驾驶汽车的摄像头在捕捉到该标志后,将其错误识别为"限速80公里/小时"的标志.这种攻击方式属于? ( )A. 物理攻击B. 基于分数的黑盒攻击C. 白盒攻击D. 数字攻击
题目2单选题
后处理防御方法的主要特点是什么? ( )A. 它需要在模型训练前对数据进行大规模的清洗和去噪B. 它侧重于修改神经网络的内部架构和训练方式以增强鲁棒性C. 它在不改变原有模型或其训练过程的前提下,对模型的输出结果进行额外的处理或验证D. 它只能用于防御物理世界的对抗补丁攻击
题目3单选题
在数据投毒攻击中,将图像中固有的"绿色车身"或文本中的特定短语作为触发器,这种触发器属于? ( )A. 语义触发器B. 静态触发器C. 动态触发器D. 非语义触发器
题目4单选题
下列哪项最准确地描述了快速梯度符号法(FGSM)攻击的特点? ( )A. 它是一种专门为有目标攻击设计的算法,能迫使模型输出一个特定的错误类别B. 它是一种单步攻击方法,以其计算效率高、速度快但攻击强度相对较弱而著称C. 它是一种多步迭代方法,以其极高的攻击强度而闻名D. 它是一种黑盒攻击方法,完全依赖于模型的预测分数来生成扰动
题目5单选题
在利用对抗性信息预防AI模型侵犯艺术作品版权时,一种被称为"glaze"的技术通过添加肉眼不可感的噪声来保护图像.其核心防护原理是? ( )A. 噪声会加密图像的内容特征,只保留风格特征供模型学习B. 噪声会使受保护图像的风格特征,在AI模型看来,变得与一个预设的、完全不同的目标风格(如梵高风格)相似C. 噪声会彻底破坏图像文件,使其无法被任何模型加载D. 噪声会为图像添加一个可见的、明确的版权声明
题目6单选题
边界攻击(Boundary Attack)在执行其攻击算法时,有一个独特的起始(初始化)方式,它是如何开始的? ( )A. 从一个已经能够成功欺骗模型的对抗样本出发,然后逐步优化B. 从一个与目标模型结构相似的代理模型开始训练C. 从原始的、未被修改的干净图像开始D. 从一个完全随机的噪声图像开始
题目7单选题
ISSBA攻击中使用的图像隐写网络(Encoder/Decoder)具有一个显著的优点,即? ( )A. 每次攻击都需要从头开始训练一个全新的网络,以保证安全B. 只能对特定类型的数据集(如手写数字)生效C. 具有普适性,在某数据集上训练好的网络可以复用于其他图像大小相同的数据集D. 生成的触发器信息可以被任何解码器轻松读取
题目8单选题
一种攻击手段旨在通过利用模型的梯度等信息,反向推演出该模型的网络结构和具体参数,从而实现对模型的非法复制.这种攻击主要侵犯了什么? ( )A. 数据隐私B. 算法公平性C. 模型隐私D. 模型鲁棒性
题目9单选题
模型指纹技术用于模型溯源和验证的核心思想是基于什么? ( )A. 要求所有模型在输出结果时,必须附带一个由所有者签发的数字证书B. 每个深度学习模型因其训练过程的独特性,会形成独一无二的决策边界C. 对所有疑似盗版的模型进行性能惩罚,使其无法正常工作D. 在模型中植入一个外部的、可见的版权标签
题目10单选题
Grad-CAM是一种生成显著性图的有效方法,它的一个重要优势是? ( )A. 生成的解释与模型的最终决策无关B. 只能应用于线性模型和决策树C. 需要对原始模型进行大量的修改和重新训练D. 可以在不改变模型、只使用已训练好权重的情况下生成解释
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
