2025年AI安全工程师真题解析试卷.docxVIP

2025年AI安全工程师真题解析试卷

考试时间：______分钟总分：______分姓名：______

一、

1.以下哪项技术通常用于评估对抗样本对深度学习模型的扰动程度？

A.FID（FréchetInceptionDistance）

B.InceptionScore

C.L2范数

D.KL散度

2.在联邦学习框架下，参与方共享模型参数而非原始数据，其主要安全优势在于？

A.提高了模型训练速度

B.增强了模型泛化能力

C.降低了数据泄露的风险

D.减少了计算资源消耗

3.以下哪项属于针对深度学习模型输入的注入型对抗攻击？

A.模型共模攻击

B.模型逆向攻击

C.数据投毒攻击

D.成员推断攻击

4.差分隐私通过添加噪声来保护个体隐私，其主要数学保证是？

A.模型精度最大化

B.训练数据匿名化

C.概率分布的近似

D.攻击者无法区分单个个体的数据是否参与计算

5.以下哪项原则不属于安全设计原则在AI系统中的应用范畴？

A.最小权限原则

B.开放透明原则

C.纵深防御原则

D.不可预测原则

二、

6.简述对抗样本攻击的基本原理，并举例说明其在图像分类任