2025年AI模型对抗攻击防护基础考核卷及答案.docxVIP

2025年AI模型对抗攻击防护基础考核卷及答案

考试时间：______分钟总分：______分姓名：______

选择题（每题3分，共10题，30分）

1.对抗样本的核心特征是？

A.扰动微小

B.人类视觉难以察觉

C.模型分类错误

D.以上都是

2.以下属于有目标攻击的是？

A.FGSM攻击

B.PGD攻击

C.CW攻击

D.噪声样本攻击

3.PGD攻击与FGSM攻击的主要区别在于？

A.扰动大小

B.迭代次数

C.梯度计算方式

D.攻击目标

4.对抗训练属于哪种防御技术？

A.被动防御

B.主动防御

C.认证防御

D.输入预处理

5.衡量对抗样本扰动大小的常用范数是？

A.L0范数

B.L1范数

C.L2范数

D.以上都是

6.在CW攻击中，损失函数包含的关键项是？

A.交叉熵损失

B.置信度项

C.正则化项

D.扰动约束项

7.梯度masking属于哪种防御方法？

A.对抗训练

B.输入预处理

C.