登陆题目详情
单选题 哪一类黑盒攻击是在信息获取最受限的条件下进行的,它仅仅依赖模型最终输出的类别标签(如"猫"或"狗"),而不需要具体的置信度分数? ( )
学科：默认课程
时间：2026-04-21 08:19:36
相关题目
相关作业
题目1单选题
Grad-CAM是一种生成显著性图的有效方法,它的一个重要优势是? ( )A. 可以在不改变模型、只使用已训练好权重的情况下生成解释B. 只能应用于线性模型和决策树C. 需要对原始模型进行大量的修改和重新训练D. 生成的解释与模型的最终决策无关
题目2单选题
根据对训练过程的掌控程度,如果攻击者对模型的训练过程并非全部透明,这种攻击属于哪一类? ( )A. 部分过程可控的后门攻击B. 半透明训练的后门攻击C. 全过程可控的后门攻击D. 全透明训练的后门攻击
题目3单选题
根据操作对象的不同,处理中防御方法主要可以分为哪两大类A. 主动防御和被动防御B. 修改数据和修改模型C. 静态防御和动态防御D. 预处理防御和后处理防御
题目4单选题
在数据投毒攻击中,将图像中固有的"绿色车身"或文本中的特定短语作为触发器,这种触发器属于? ( )A. 语义触发器B. 静态触发器C. 非语义触发器D. 动态触发器
题目5单选题
"神经清洗"(Neural Cleanse)方法的核心思想是,后门触发器相当于在特征空间中创建了一条从其他类别到目标类别的"捷径".因此,可以通过什么方式来检测这种异常? ( )A. 观察模型在中毒样本和干净样本上训练损失的下降速度B. 测量将一个类别的样本错误分类到目标类别所需的最小扰动量C. 训练一个二元分类器来区分中毒和干净样本的频谱图D. 利用自监督学习来解耦特征提取和分类过程
题目6单选题
与传统的参数水印或后门水印相比,一种改进的模型水印方法选择将外部的"鲁棒特征"(如梵高艺术风格)嵌入模型中.这种方法的主要优势在于? ( )A. 这种水印对模型性能的损害最大,能有效惩罚侵权者B. 鲁棒特征在模型窃取或知识迁移过程中不易丢失,保证了水印的有效传递C. 这种水印是可见的,任何人都能轻易识别出受保护的模型D. 必须修改原始数据的标签才能植入这种水印,从而增强攻击性
题目7单选题
早期的特定隐私保护方法虽然有效,但存在一个显著的局限性,即需要针对每一张待保护的图像反复优化计算一个特定的对抗噪声.为了解决这个问题,后续研究提出的核心思路是? ( )A. 强制所有Deepfake模型使用统一的、公开的架构B. 放弃使用对抗噪声,转而采用图像加密技术C. 要求用户在上传图片时,手动选择需要防御的Deepfake模型类型D. 生成一种"通用对抗噪声",该噪声可以被应用于多张不同的图像,并能抵抗多种不同的Deepfake模型
题目8单选题
哪一类黑盒攻击是在信息获取最受限的条件下进行的,它仅仅依赖模型最终输出的类别标签(如"猫"或"狗"),而不需要具体的置信度分数? ( )A. 基于优化的攻击B. 基于梯度的攻击C. 基于决策的攻击D. 基于分数的攻击
题目9单选题
LSB隐写技术被用于生成不可见触发器,其核心原理是? ( )A. 将秘密信息编码成一个独立的图像文件B. 对图像的整体色调和亮度进行微小调整C. 使用一个复杂的神经网络将文本信息压缩到图像中D. 替换图像像素二进制表示中的最低有效位(Least Significant Bit)来嵌入信息
题目10单选题
ViewFool是一种系统性生成对抗性视角图像的攻击方法,它通过寻找让模型识别出错的特定观察角度来实施攻击.该方法依赖于哪项核心技术来对三维物体进行建模,并渲染出任意新视角的图像? ( )A. 差分进化算法B. 神经辐射场 (NeRF)C. 循环神经网络 (RNN)D. 对抗生成网络 (GAN)
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
