2025年AI安全工程师冲刺题.docx

2025年AI安全工程师冲刺题

考试时间：______分钟总分：______分姓名：______

一、

简述数据匿名化的基本目标。在K匿名、L多样性、T相近性三种匿名化技术中，分别说明其主要解决什么问题，以及该技术可能存在的局限性。

二、

描述差分隐私的基本原理。解释ε（epsilon）和δ（delta）这两个参数的含义及其对隐私保护强度的影响。列举差分隐私在机器学习中的应用场景至少三个。

三、

什么是对抗性攻击？以快速梯度符号攻击（FGSM）为例，简述其工作原理。针对图像分类模型，提出至少两种防御对抗性攻击的常见方法，并简述其原理。

四、

解释什么是模型后门攻击。说明模型后门