2025年AI安全防护技术试题(含答案与解析).docx

2025年AI安全防护技术试题(含答案与解析)

一、单项选择题（每题2分，共20分）

1.针对2025年主流AI模型的对抗样本攻击中，攻击者通过微小扰动使模型输出错误分类，以下哪种攻击类型属于“无目标攻击”？

A.攻击者指定模型将熊猫误判为长臂猿

B.攻击者仅要求模型对熊猫的分类错误，不指定具体错误类别

C.攻击者通过物理环境扰动（如贴纸）影响自动驾驶模型的行人检测

D.攻击者利用模型梯度信息提供对抗样本

答案：B

解析：无目标攻击的核心是使模型输出错误结果，但不指定具体错误类别；A为有目标攻击，C为物理对抗攻击（属于对抗样本的物理实现形式），D是攻击方法（基于梯度的白盒攻击）而非