機械学習モデルのAPIに対するプライバシー・知的財産攻撃に関する記述として、最も適切なものを1つ選択してください。
出典G検定オリジナル模擬試験
ア
メンバーシップ推論攻撃は、特定の個人データがモデルの学習データセットに含まれていたかを予測確率値等から暴き出す攻撃であり、モデル抽出攻撃はAPIへの多数のクエリと出力からモデルの複製(盗用)を作成する攻撃である。
イ
メンバーシップ推論攻撃は、有料会員限定サイトのパスワードを総当たりで突破するブルートフォース攻撃である。
ウ
差分プライバシー(Differential Privacy)を導入すると、メンバーシップ推論攻撃のリスクは大幅に増大する。
エ
モデル抽出攻撃を防ぐためには、APIのレスポンスに常にモデルの全重みパラメータを添付して返信すべきである。