2025年AI安全防护体系评估试题(含答案与解析).docx

2025年AI安全防护体系评估试题(含答案与解析)

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要针对AI模型的训练数据进行污染，从而影响模型的输出结果？

A.对抗样本攻击

B.数据投毒攻击

C.模型窃取攻击

D.拒绝服务攻击

答案：B

解析：数据投毒攻击是在训练数据中注入恶意数据，污染训练数据，使得训练出来的模型在正常使用时产生错误的输出。对抗样本攻击是通过对输入样本进行微小的扰动，使模型产生错误的分类结果；模型窃取攻击是窃取他人训练好的模型；拒绝服务攻击是通过耗尽系统资源，使系统无法正常服务。

2.在AI安全防护中，用于检测对抗样本的方法中，基