AIによる画像認識への攻撃

AIの画像認識モデルに対し、人間の目には見えない微細なノイズを意図的に加え、モデルに誤った判定を引き起こさせる攻撃手法を Adversarial Examples 攻撃 (敵対的サンプル攻撃)と呼びます。 Adaptively Chosen Message 攻撃 : 暗号解読手法の一つであり、攻撃者が任意の平文を選び、それに対応する暗号文を動的に取得しながら暗号鍵を解読しようとする適応的選択平文攻撃のことです。 Distributed Reflection Denial of Service 攻撃 : DRDoS攻撃のことです。送信元IPアドレスを標的のIPに偽装して様々なサーバにリクエストを送り、増幅された応答パケットを標的に送りつける分散反射型DoS攻撃です。 Model Inversion 攻撃 : 機械学習モデルの出力結果などから、そのモデルの学習に用いられた元の機密データ(個人の顔画像など)を復元・推測する攻撃です。

AI による画像認識において、認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって AI アルゴリズムの特性を悪用し、判定結果を誤らせる攻撃はどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1
ア
Adaptively Chosen Message 攻撃
イ
Adversarial Examples 攻撃
ウ
Distributed Reflection Denial of Service 攻撃
エ
Model Inversion 攻撃