ガイド連動クイズ · 中 レベル

データポイズニングとバックドア攻撃に関するクイズ

クリーンラベル データ、BadNet、可変 Web リソース、スペクトル防御、信頼できる整合性ハッシュを使用して、ポイズニングとトリガーされたバックドアを比較します。

関連するガイドパスデータポイズニングとバックドア攻撃
質問 1 の 8

Which goal distinguishes a triggered backdoor from general availability poisoning?

すべての質問をプレビューする8 質問

クイズに答えると、答えと解説が表示されます。

  1. Which goal distinguishes a triggered backdoor from general availability poisoning?
    • Attacker-chosen behavior associated with a specified trigger
    • A requirement that every clean input must be misclassified
    • A guarantee that all triggered inputs succeed without errors
    • A requirement that only image models can be attacked
  2. What does clean-label poisoning preserve in its modified training examples?
    • A guarantee that every example is harmless
    • Every original input byte with no change
    • A label appropriate to the training item
    • A guarantee that no defense can detect the poison
  3. BadNets の調査で有名になったことは何ですか?
    • より高速なトレーニング アルゴリズム
    • 一時停止標識がステッカートリガーによって速度制限標識と誤分類された
    • 新しいオプティマイザー
    • モデルを圧縮する方法
  4. 研究者たちはどのようにしてウェブスケールのデータセットを安価に汚染できることを示したのでしょうか?
    • クラウドサーバーをハッキングすることで
    • アノテーターに賄賂を渡すことによって
    • ネットワークに過負荷をかけることによって
    • データセット画像 URL の一部をホストする期限切れのドメインを購入する
  5. What does Spectral Signatures in Backdoor Attacks study as a defense signal?
    • A proof that all larger batches eliminate triggers
    • Only document filenames sorted alphabetically
    • Suspicious statistical structure in learned representations
    • A guarantee that all clean accuracy equals zero
  6. Why can a dataset index pointing to remote content have a split-view poisoning exposure?
    • The indexed resource can change before a later downloader retrieves it
    • Every URL necessarily points to an immutable archived copy
    • All dataset labels are automatically rewritten at inference
    • A domain’s first owner must keep permanent control forever
  7. Which stage is directly manipulated in a data-poisoning attack, as opposed to an inference-only input perturbation?
    • Only the final user-interface font
    • Only a previously fixed output screenshot
    • Only the displayed model name
    • The training data or learning process
  8. What reference makes a content hash useful against the cited split-view poisoning threat?
    • A fresh hash supplied solely by the attacker alongside the changed resource
    • A trusted hash of the raw resource obtained before the malicious change
    • Only an unchanged URL string
    • A requirement that the resource keep the same file extension