2025年模型对抗攻击黑盒测试方法考题（含答案与解析）

一、单选题（共15题）

1.在黑盒测试中，以下哪项技术可用于评估模型对对抗样本的鲁棒性？

A.梯度下降攻击

B.生成对抗网络（GAN）

C.恒等变换攻击

D.差分隐私攻击

2.对于深度学习模型，以下哪种方法能有效减少过拟合？

A.增加训练数据量

B.使用L1/L2正则化

C.减少网络层数

D.提高学习率

3.在模型对抗攻击中，以下哪种攻击类型主要针对模型的输出层？

A.内部攻击

B.输出攻击

C.输入攻击

D.预训练攻击

4.以下哪项技术可以用于减少模型在推理时的计算量？

A.模型压缩

B.模型并行