安全风险与治理 — 计算机选择题

某城市部署自动安防系统。审查发现，攻击者可在路面标志上贴附经过刻意设计、肉眼难以察觉的图案，使车辆识别模型稳定地把限速标志判成解除限速；另有人未经授权传播系统采集的行人影像。以下哪组判断与治理措施最恰当？ A. 前者属于对抗样本风险，应开展针对性鲁棒性测试；后者属于隐私安全风险，应限制访问并规范数据使用 B. 前者属于模型随机误差，只需增加普通测试样本；后者属于深度伪造风险，应给影像添加合成标识 C. 前者属于深度伪造风险，应核验影像来源；后者属于对抗样本风险，应训练模型识别微小扰动 D. 前者属于技术滥用但与输入扰动无关；后者可通过提高识别准确率直接消除