Mit dem Guide verknüpftes Quiz · Mittel Ebene

Quiz zu Datenvergiftung und Backdoor-Angriffen

Vergleichen Sie Poisoning und ausgelöste Hintertüren mit Clean-Label-Daten, BadNets, veränderlichen Webressourcen, spektralen Abwehrmaßnahmen und vertrauenswürdigen Integritäts-Hashes.

Verwandte FührungspfadeDatenvergiftung und Backdoor-Angriffe
Frage 1 von 8

Which goal distinguishes a triggered backdoor from general availability poisoning?

Sehen Sie sich jede Frage in der Vorschau an8 Fragen

Während Sie am Quiz teilnehmen, werden Antworten und Erklärungen angezeigt.

  1. Which goal distinguishes a triggered backdoor from general availability poisoning?
    • Attacker-chosen behavior associated with a specified trigger
    • A requirement that every clean input must be misclassified
    • A guarantee that all triggered inputs succeed without errors
    • A requirement that only image models can be attacked
  2. What does clean-label poisoning preserve in its modified training examples?
    • A guarantee that every example is harmless
    • Every original input byte with no change
    • A label appropriate to the training item
    • A guarantee that no defense can detect the poison
  3. Was hat die BadNets-Forschung bekanntlich gezeigt?
    • Ein schnellerer Trainingsalgorithmus
    • Ein Stoppschild, das durch einen Aufkleberauslöser fälschlicherweise als Geschwindigkeitsbegrenzungsschild eingestuft wurde
    • Ein neuer Optimierer
    • Eine Möglichkeit, Modelle zu komprimieren
  4. Wie haben Forscher gezeigt, dass webbasierte Datensätze kostengünstig verfälscht werden können?
    • Durch das Hacken von Cloud-Servern
    • Durch Bestechung von Kommentatoren
    • Durch Überlastung des Netzwerks
    • Durch den Kauf abgelaufener Domains, die einen Bruchteil der Bild-URLs des Datensatzes hosten
  5. What does Spectral Signatures in Backdoor Attacks study as a defense signal?
    • A proof that all larger batches eliminate triggers
    • Only document filenames sorted alphabetically
    • Suspicious statistical structure in learned representations
    • A guarantee that all clean accuracy equals zero
  6. Why can a dataset index pointing to remote content have a split-view poisoning exposure?
    • The indexed resource can change before a later downloader retrieves it
    • Every URL necessarily points to an immutable archived copy
    • All dataset labels are automatically rewritten at inference
    • A domain’s first owner must keep permanent control forever
  7. Which stage is directly manipulated in a data-poisoning attack, as opposed to an inference-only input perturbation?
    • Only the final user-interface font
    • Only a previously fixed output screenshot
    • Only the displayed model name
    • The training data or learning process
  8. What reference makes a content hash useful against the cited split-view poisoning threat?
    • A fresh hash supplied solely by the attacker alongside the changed resource
    • A trusted hash of the raw resource obtained before the malicious change
    • Only an unchanged URL string
    • A requirement that the resource keep the same file extension