2025年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（中級(jí)）《軟件設(shè)計(jì)師》對(duì)抗性機(jī)器學(xué)習(xí)防御技術(shù)模擬考核試卷一、單項(xiàng)選擇題（每題1分，共30題）1.在對(duì)抗性機(jī)器學(xué)習(xí)中，針對(duì)模型進(jìn)行攻擊的主要目的是什么？A.提高模型的泛化能力B.提升模型的訓(xùn)練速度C.降低模型的準(zhǔn)確率D.增強(qiáng)模型的安全性2.對(duì)抗樣本生成的主要方法有哪些？A.數(shù)據(jù)增強(qiáng)B.特征工程C.模型微調(diào)D.隨機(jī)擾動(dòng)3.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常使用哪種優(yōu)化算法？A.梯度下降B.遺傳算法C.模擬退火D.粒子群優(yōu)化4.對(duì)抗性攻擊中，基于梯度的攻擊方法最常用的算法是什么？A.FGSMB.SOTAC.DNND.CNN5.對(duì)抗樣本的魯棒性是指什么？A.對(duì)抗樣本的生成難度B.對(duì)抗樣本的攻擊效果C.對(duì)抗樣本的防御能力D.對(duì)抗樣本的多樣性6.對(duì)抗性攻擊中，白盒攻擊與黑盒攻擊的主要區(qū)別是什么？A.攻擊目標(biāo)不同B.攻擊方法不同C.攻擊模型不同D.攻擊成本不同7.對(duì)抗性攻擊中，最常用的攻擊目標(biāo)是什么？A.圖像分類模型B.文本分類模型C.回歸模型D.聚類模型8.對(duì)抗樣本的生成過(guò)程中，ε通常代表什么？A.攻擊強(qiáng)度B.隨機(jī)噪聲C.梯度信息D.損失函數(shù)9.對(duì)抗性攻擊中，防御方法中最常用的是哪種技術(shù)？A.數(shù)據(jù)增強(qiáng)B.模型集成C.魯棒優(yōu)化D.模型壓縮10.對(duì)抗樣本的生成過(guò)程中，F(xiàn)GSM算法的主要思想是什么？A.基于梯度的擾動(dòng)B.基于遺傳的優(yōu)化C.基于模擬退火的優(yōu)化D.基于粒子群優(yōu)化的優(yōu)化11.對(duì)抗性攻擊中，黑盒攻擊的主要挑戰(zhàn)是什么？A.模型信息不完整B.攻擊目標(biāo)不明確C.攻擊方法不靈活D.攻擊成本過(guò)高12.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種指標(biāo)？A.準(zhǔn)確率B.精確率C.召回率D.F1分?jǐn)?shù)13.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要解決什么問(wèn)題？A.優(yōu)化目標(biāo)函數(shù)B.優(yōu)化約束條件C.優(yōu)化算法選擇D.優(yōu)化參數(shù)設(shè)置14.對(duì)抗樣本的生成過(guò)程中，隨機(jī)擾動(dòng)的主要作用是什么？A.增加樣本多樣性B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間15.對(duì)抗性攻擊中，防御方法中最常用的模型是什么？A.卷積神經(jīng)網(wǎng)絡(luò)B.循環(huán)神經(jīng)網(wǎng)絡(luò)C.支持向量機(jī)D.決策樹(shù)16.對(duì)抗樣本的生成過(guò)程中，梯度信息的主要作用是什么？A.指導(dǎo)攻擊方向B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間17.對(duì)抗性攻擊中，白盒攻擊的主要優(yōu)勢(shì)是什么？A.攻擊效果更好B.攻擊成本更低C.攻擊方法更靈活D.攻擊目標(biāo)更明確18.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種數(shù)據(jù)集？A.MNISTB.CIFAR-10C.ImageNetD.SVHN19.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要考慮什么因素？A.優(yōu)化目標(biāo)函數(shù)B.優(yōu)化約束條件C.優(yōu)化算法選擇D.優(yōu)化參數(shù)設(shè)置20.對(duì)抗樣本的生成過(guò)程中，隨機(jī)噪聲的主要作用是什么？A.增加樣本多樣性B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間21.對(duì)抗性攻擊中，防御方法中最常用的模型是什么？A.卷積神經(jīng)網(wǎng)絡(luò)B.循環(huán)神經(jīng)網(wǎng)絡(luò)C.支持向量機(jī)D.決策樹(shù)22.對(duì)抗樣本的生成過(guò)程中，梯度信息的主要作用是什么？A.指導(dǎo)攻擊方向B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間23.對(duì)抗性攻擊中，白盒攻擊的主要優(yōu)勢(shì)是什么？A.攻擊效果更好B.攻擊成本更低C.攻擊方法更靈活D.攻擊目標(biāo)更明確24.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種數(shù)據(jù)集？A.MNISTB.CIFAR-10C.ImageNetD.SVHN25.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要考慮什么因素？A.優(yōu)化目標(biāo)函數(shù)B.優(yōu)化約束條件C.優(yōu)化算法選擇D.優(yōu)化參數(shù)設(shè)置26.對(duì)抗樣本的生成過(guò)程中，隨機(jī)噪聲的主要作用是什么？A.增加樣本多樣性B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間27.對(duì)抗性攻擊中，防御方法中最常用的模型是什么？A.卷積神經(jīng)網(wǎng)絡(luò)B.循環(huán)神經(jīng)網(wǎng)絡(luò)C.支持向量機(jī)D.決策樹(shù)28.對(duì)抗樣本的生成過(guò)程中，梯度信息的主要作用是什么？A.指導(dǎo)攻擊方向B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間29.對(duì)抗性攻擊中，白盒攻擊的主要優(yōu)勢(shì)是什么？A.攻擊效果更好B.攻擊成本更低C.攻擊方法更靈活D.攻擊目標(biāo)更明確30.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種數(shù)據(jù)集？A.MNISTB.CIFAR-10C.ImageNetD.SVHN二、多項(xiàng)選擇題（每題2分，共20題）1.對(duì)抗性攻擊的主要方法有哪些？A.基于優(yōu)化的攻擊B.基于梯度的攻擊C.數(shù)據(jù)增強(qiáng)D.模型微調(diào)2.對(duì)抗樣本生成的主要方法有哪些？A.隨機(jī)擾動(dòng)B.梯度上升C.遺傳算法D.模擬退火3.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常使用哪種優(yōu)化算法？A.梯度下降B.遺傳算法C.模擬退火D.粒子群優(yōu)化4.對(duì)抗性攻擊中，基于梯度的攻擊方法最常用的算法是什么？A.FGSMB.SOTAC.DNND.CNN5.對(duì)抗樣本的魯棒性是指什么？A.對(duì)抗樣本的生成難度B.對(duì)抗樣本的攻擊效果C.對(duì)抗樣本的防御能力D.對(duì)抗樣本的多樣性6.對(duì)抗性攻擊中，白盒攻擊與黑盒攻擊的主要區(qū)別是什么？A.攻擊目標(biāo)不同B.攻擊方法不同C.攻擊模型不同D.攻擊成本不同7.對(duì)抗性攻擊中，最常用的攻擊目標(biāo)是什么？A.圖像分類模型B.文本分類模型C.回歸模型D.聚類模型8.對(duì)抗樣本的生成過(guò)程中，ε通常代表什么？A.攻擊強(qiáng)度B.隨機(jī)噪聲C.梯度信息D.損失函數(shù)9.對(duì)抗性攻擊中，防御方法中最常用的是哪種技術(shù)？A.數(shù)據(jù)增強(qiáng)B.模型集成C.魯棒優(yōu)化D.模型壓縮10.對(duì)抗樣本的生成過(guò)程中，F(xiàn)GSM算法的主要思想是什么？A.基于梯度的擾動(dòng)B.基于遺傳的優(yōu)化C.基于模擬退火的優(yōu)化D.基于粒子群優(yōu)化的優(yōu)化11.對(duì)抗性攻擊中，黑盒攻擊的主要挑戰(zhàn)是什么？A.模型信息不完整B.攻擊目標(biāo)不明確C.攻擊方法不靈活D.攻擊成本過(guò)高12.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種指標(biāo)？A.準(zhǔn)確率B.精確率C.召回率D.F1分?jǐn)?shù)13.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要解決什么問(wèn)題？A.優(yōu)化目標(biāo)函數(shù)B.優(yōu)化約束條件C.優(yōu)化算法選擇D.優(yōu)化參數(shù)設(shè)置14.對(duì)抗樣本的生成過(guò)程中，隨機(jī)擾動(dòng)的主要作用是什么？A.增加樣本多樣性B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間15.對(duì)抗性攻擊中，防御方法中最常用的模型是什么？A.卷積神經(jīng)網(wǎng)絡(luò)B.循環(huán)神經(jīng)網(wǎng)絡(luò)C.支持向量機(jī)D.決策樹(shù)16.對(duì)抗樣本的生成過(guò)程中，梯度信息的主要作用是什么？A.指導(dǎo)攻擊方向B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間17.對(duì)抗性攻擊中，白盒攻擊的主要優(yōu)勢(shì)是什么？A.攻擊效果更好B.攻擊成本更低C.攻擊方法更靈活D.攻擊目標(biāo)更明確18.對(duì)抗樣本的魯棒性測(cè)試中，通常使用哪種數(shù)據(jù)集？A.MNISTB.CIFAR-10C.ImageNetD.SVHN19.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要考慮什么因素？A.優(yōu)化目標(biāo)函數(shù)B.優(yōu)化約束條件C.優(yōu)化算法選擇D.優(yōu)化參數(shù)設(shè)置20.對(duì)抗樣本的生成過(guò)程中，隨機(jī)噪聲的主要作用是什么？A.增加樣本多樣性B.提高攻擊效果C.降低攻擊成本D.減少攻擊時(shí)間三、判斷題（每題1分，共20題）1.對(duì)抗性攻擊的主要目的是提高模型的泛化能力。2.對(duì)抗樣本生成的主要方法是數(shù)據(jù)增強(qiáng)。3.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常使用梯度下降算法。4.對(duì)抗性攻擊中，基于梯度的攻擊方法最常用的算法是FGSM。5.對(duì)抗樣本的魯棒性是指對(duì)抗樣本的生成難度。6.對(duì)抗性攻擊中，白盒攻擊與黑盒攻擊的主要區(qū)別是攻擊模型不同。7.對(duì)抗性攻擊中，最常用的攻擊目標(biāo)是圖像分類模型。8.對(duì)抗樣本的生成過(guò)程中，ε通常代表攻擊強(qiáng)度。9.對(duì)抗性攻擊中，防御方法中最常用的是魯棒優(yōu)化技術(shù)。10.對(duì)抗樣本的生成過(guò)程中，F(xiàn)GSM算法的主要思想是基于梯度的擾動(dòng)。11.對(duì)抗性攻擊中，黑盒攻擊的主要挑戰(zhàn)是模型信息不完整。12.對(duì)抗樣本的魯棒性測(cè)試中，通常使用準(zhǔn)確率指標(biāo)。13.對(duì)抗性攻擊中，基于優(yōu)化的攻擊方法通常需要解決優(yōu)化目標(biāo)函數(shù)問(wèn)題。14.對(duì)抗樣本的生成過(guò)程中，隨機(jī)擾動(dòng)的主要作用是增加樣本多樣性。15.對(duì)抗性攻擊中，防御方法中最常用的模型是卷積神經(jīng)網(wǎng)絡(luò)。16.對(duì)抗樣本的生成過(guò)程中，梯度信息的主要作用是指導(dǎo)攻擊方向。17.對(duì)抗性攻