对抗样本攻击的概念与防范 — 信息技术选择题
题目
某果蔬分拣系统能正确识别未修改的照片，却会被经过精心设计、肉眼几乎看不出的微小扰动诱导而误分类。若要针对这一风险提升模型的防御能力，以下做法最合适的是（ ）
A. 将带有此类扰动且标注正确的样本加入训练，进行对抗训练 B. 仅增加未受扰动的普通照片作为训练样本 C. 对模型文件加密，限制他人读取 D. 定期备份分类结果，便于发生错误后恢复
《第五章 人工智能系统的安全》其他练习题
相关题目
信息技术
填空题
某仓储系统识别箱体标签时，原始图像可被正确分类；攻击…
对抗样本攻击的概念与防范
信息技术
选择题
某小区车牌识别系统对原始车牌图像识别正常，攻击者构造…
对抗样本攻击的概念与防范
信息技术
选择题
语音识别系统将正常语音识别正确，却可能被经过精心微调…
对抗样本攻击的概念与防范
信息技术
填空题
某图像识别系统对原始照片分类正确，但对人眼难以察觉地…
对抗样本攻击的概念与防范
信息技术
填空题
某图像识别系统把一张原本能正确识别的图片误判了。检查…
对抗样本攻击的概念与防范
信息技术
选择题
对序列 12，7，10，3，8 进行升序选择排序，其基本思想是：…
选择排序的基本思想