ガイド連動クイズ · 中 レベル

プロンプトインジェクション攻撃クイズ

ツールの封じ込め、階層トレーニング、タスクの中断、マルチモーダル入力のリスクを考慮して、命令の信頼境界と間接注入を確認します。

関連するガイドパスプロンプトインジェクション攻撃
質問 1 の 8

Which trust failure can a prompt-injection attempt exploit?

すべての質問をプレビューする8 質問

クイズに答えると、答えと解説が表示されます。

  1. Which trust failure can a prompt-injection attempt exploit?
    • Adversarial instructions in task material being followed as authoritative commands
    • A requirement that every model encrypt its entire context
    • A guarantee that all models have administrator privileges
    • A requirement that every model always obey every input
  2. INDIRECT プロンプト インジェクションは直接インジェクションとどのように異なりますか?
    • 画像モデルでのみ動作します
    • サーバーへの物理的なアクセスが必要です
    • 悪意のある命令は、ユーザー自身のメッセージ内ではなく、モデルが後で読み取る外部ソース内に存在します。
    • 開発者が意図的に行っているものです
  3. Which availability goal does the cited indirect-injection taxonomy include?
    • Only stealing an entire training corpus in every attack
    • Inhibiting useful responses or disrupting a search task
    • Only changing a GPU’s physical memory size
    • Only improving all authorized search results
  4. How can least-privilege tool permissions limit a successful injection’s consequences?
    • They prove every allowed operation is harmless in every context
    • They guarantee the model never proposes an injected action
    • They remove the need for any output or action validation
    • They restrict the operations and resources available to the workflow
  5. What behavior does the Instruction Hierarchy study aim to train?
    • Sorting all retrieved words alphabetically
    • Treating every webpage as more authoritative than the developer
    • Following privileged instructions over conflicting lower-priority content
    • Encrypting the model vocabulary with an image key
  6. AI エージェントがツールを入手するにつれて、プロンプト インジェクションがより危険になるのはなぜですか?
    • だまされたエージェントは、電子メールの送信、コードの実行、データ漏洩などの実際の行動を起こす可能性があります。
    • ツールを使用するとエージェントの実行が遅くなる
    • ツールはモデルのトレーニングを忘れさせる
    • ツールはモデルの複雑さを倍増します
  7. Why should a prompt-injection evaluation cover images when an application accepts multimodal input?
    • Images guarantee that all instructions are trustworthy
    • An image can contain only one numerical scalar
    • Plain-text testing automatically covers every image input
    • Adversarial instructions can be embedded in an image channel
  8. Why is merely quoting an attack instruction not enough to establish that an application was compromised?
    • Every quoted string necessarily changes system permissions
    • The text may be legitimate analysis material and may never be executed as an instruction
    • An attacker must modify all original model weights first
    • No authorized user can ever discuss a security attack