人工智能安全与对抗知到智慧树期末考试答案题库2025年西安交通大学

降维攻击是一种针对图像识别系统的攻击方式，其核心是通过减少输入数据的维度来混淆模型。以下哪项描述最能反映降维攻击的原理及其对图像识别结果的影响？

答案:降维攻击通过压缩输入图像的信息，使得识别模型无法正确识别目标。

自编码器是一种无监督学习的神经网络结构，其主要由编码器和解码器组成。编码器的主要功能是将输入数据压缩成低维表示，而解码器则负责将这个低维表示重构为原始输入。以下哪项描述最准确地揭示了自编码器中编码器与解码器的功能？

答案:编码器将输入数据压缩为特征表示，解码器再将特征表示重构为原始数据。

直接泄露是指通过未经授权的