题海让大学四年没有难题
白天模式登陆

题目详情

单选题 在实施对抗攻击时,如果攻击者完全不了解目标模型的内部结构和参数,只能通过向模型输入数据并观察其返回的最终预测类别(例如,只能得到"猫"或"狗"的标签,而没有具体的置信度分数)来实施攻击,这种攻击属于? ( )

A. 白盒攻击

B. 基于分数的黑盒攻击

C. 基于迁移性的黑盒攻击

D. 基于标签的黑盒攻击

学科：默认课程

时间：2026-02-02 01:40:22

相关题目

相关作业

题目1
单选题
在基于嵌入外部特征的模型水印方法中,为了验证一个可疑模型是否为盗版,研究人员训练了一个特殊的元分类器(meta-classifier).这个元分类器的作用是? ( )
A. 识别输入模型的结构,判断其是否与隐私模型一致B. 测量输入模型的运行速度,速度越快说明盗版可能性越高C. 直接对输入的图像进行分类,判断其风格D. 对输入模型的"参数梯度"进行分类,判断该模型是否含有被植入的外部特征
题目2
单选题
在实施对抗攻击时,如果攻击者完全不了解目标模型的内部结构和参数,只能通过向模型输入数据并观察其返回的最终预测类别(例如,只能得到"猫"或"狗"的标签,而没有具体的置信度分数)来实施攻击,这种攻击属于? ( )
A. 白盒攻击B. 基于分数的黑盒攻击C. 基于迁移性的黑盒攻击D. 基于标签的黑盒攻击
题目3
单选题
与BadNets和LSB等使用固定触发器的攻击方法相比,ISSBA方法的主要创新之处在于? ( )
A. 它完全不需要修改训练数据的标签B. 它使用了一种通用的、对所有样本都相同的对抗性噪声C. 它为每个输入的良性样本生成特定且不同的触发器D. 它生成的触发器对人类肉眼完全可见
题目4
单选题
边界攻击(Boundary Attack)在执行其攻击算法时,有一个独特的起始(初始化)方式,它是如何开始的? ( )
A. 从一个已经能够成功欺骗模型的对抗样本出发,然后逐步优化B. 从一个完全随机的噪声图像开始C. 从一个与目标模型结构相似的代理模型开始训练D. 从原始的、未被修改的干净图像开始
题目5
单选题
在模型指纹技术中,由于模型的决策边界是一个无法直接度量的抽象概念,研究人员选择使用什么作为其可度量的"代理"或"替代品"? ( )
A. 模型在标准测试集上的准确率B. 模型的参数总量和计算复杂度C. 针对该模型生成的通用对抗扰动(UAP)D. 模型训练所消耗的时间和计算资源
题目6
单选题
Grad-CAM是一种生成显著性图的有效方法,它的一个重要优势是? ( )
A. 生成的解释与模型的最终决策无关B. 需要对原始模型进行大量的修改和重新训练C. 只能应用于线性模型和决策树D. 可以在不改变模型、只使用已训练好权重的情况下生成解释
题目7
单选题
在数据投毒攻击中,将图像中固有的"绿色车身"或文本中的特定短语作为触发器,这种触发器属于? ( )
A. 语义触发器B. 静态触发器C. 动态触发器D. 非语义触发器
题目8
单选题
研究发现,许多后门触发器在图像中会表现出严重的高频伪影,一种有效的检测思路是利用哪种技术将图像转换到频域进行分析? ( )
A. t-分布随机邻域嵌入(t-SNE)B. 梯度上升机制C. 对抗生成网络(GAN)D. 离散余弦变换(DCT)
题目9
单选题
"对抗性后门"(Adversarial Backdoor)方法之所以难以被检测,是因为它的触发器设计思路是? ( )
A. 使用一个非常显眼的补丁,让模型优先学习补丁特征B. 仅在模型训练的最后阶段注入后门,避免早期被发现C. 使得中毒样本在数据分布上向目标类别区域迁移,减少对决策边界的剧烈扰动D. 强制模型大幅度修改决策边界以适应异常数据
题目10
单选题
模型指纹技术用于模型溯源和验证的核心思想是基于什么? ( )
A. 对所有疑似盗版的模型进行性能惩罚,使其无法正常工作B. 在模型中植入一个外部的、可见的版权标签C. 要求所有模型在输出结果时,必须附带一个由所有者签发的数字证书D. 每个深度学习模型因其训练过程的独特性,会形成独一无二的决策边界
Copyright © 2022 津ICP备2021001502号