iPAS 考題解析在 AI 系統的資安設計中，若需同時保護模型的機密性（防止逆向工程提取模型）和訓練資料的隱私性（防止成員推斷攻擊），最適合的組合方案為？

解析

正確答案：B. 模型水印（Model Watermarking）+ 差分隱私（Differential Privacy）

模型水印能在模型被複製或盜用時提供溯源和追蹤（保護模型機密性/智財權）；差分隱私在訓練過程中加入統計雜訊，防止透過模型輸出推斷特定訓練樣本是否存在（防止成員推斷攻擊）。兩者組合能同時解決模型保護和訓練資料隱私兩個問題。

每個選項為什麼對或錯

• A 同態加密 + 聯邦學習 錯誤選項

  同態加密+聯邦學習主要解決計算隱私和分散式訓練，不直接解決成員推斷攻擊。

• B 模型水印（Model Watermarking）+ 差分隱私（Differential Privacy） 正解

  模型水印+差分隱私能同時保護模型機密性和訓練資料隱私，此為最佳組合。

• C 對抗訓練（Adversarial Training）+ 資料增強 錯誤選項

  對抗訓練是提升魯棒性的方法，資料增強是防過擬合，兩者不直接解決資安需求。

• D 安全多方計算（SMPC）+ 知識蒸餾（Knowledge Distillation） 錯誤選項

  SMPC+知識蒸餾不是針對這兩個問題的最佳組合。

答案、題目或解析有問題？回報這題

題目 © 經濟部產業發展署，AITerms.tw 僅作教學解析使用，本站解析以 CC BY-NC-SA 4.0 授權。