wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

AISec

Total questions: 42

Worksheet time: 16mins

Name
Class
Date
1.

Какой основной элемент CNN отвечает за извлечение признаков из изображения?

a)

Полносвязный слой

b)

Сверточный слой

c)

Рекуррентный слой

d)

Слой нормализации

2.

Какова основная цель пулинга (Pooling) в CNN?

a)

Увеличение размерности признаков

b)

Уменьшение пространственного размера и вычислительной сложности

c)

Применение нелинейности

d)

Изменение функции активации

3.

Какая из этих метрик чаще всего используется для оценки производительности LLM (Больших Языковых Моделей) в задачах генерации текста?

a)

F1-мера

b)

Точность (Accuracy)

c)

BLEU или ROUGE

d)

AUC (Площадь под кривой)

4.

Как называется метод регуляризации, при котором случайно отключаются (обнуляются) некоторые нейроны в процессе обучения?

a)

Batch Normalization

b)

L2-регуляризация

c)

Pruning

d)

Dropout

5.

Какой тип атаки на LLM направлен на то, чтобы заставить модель игнорировать свои внутренние инструкции по безопасности (например, для генерации вредоносного контента)?

a)

Атака переполнения буфера

b)

Фишинг

c)

DDoS-атака

d)

Prompt Injection (Инъекция запроса)

6.

Для чего в нейронных сетях используется Batch Normalization?

a)

Стабилизация обучения и ускорение сходимости за счет нормализации входных данных слоя

b)

Замена функции активации ReLU

c)

Предотвращение градиентного взрыва путем обрезки градиентов

d)

Увеличение вычислительной сложности

7.

Какая ключевая способность Трансформера позволила заменить Рекуррентные Нейронные Сети в задачах анализа последовательностей?

a)

Использование механизма внимания

b)

Применение сверточных слоев

c)

Использование только нелинейных функций активации

d)

Использование только полносвязных слоев

8.

Что такое позиционное кодирование (Positional Encoding) в архитектуре Трансформера?

a)

Метод шифрования входных данных

b)

Функция активации для кодера и декодера

c)

Тип нормализации данных перед вниманием

d)

Векторное представление, добавляемое к эмбеддингам для информирования модели о порядке токенов

9.

Какова основная функция архитектуры «Encoder-Decoder» в оригинальном Трансформере?

a)

Только генерация текста

b)

Обнаружение объектов

c)

Классификация изображений

d)

Моделирование задач Sequence-to-Sequence (например, машинный перевод)

10.

Какое отличие между атакой «извлечения модели» (Model Extraction) и атакой «инверсии модели» (Model Inversion)?

a)

Извлечение — взлом сервера; Инверсия — обман пользователя

b)

Обе атаки направлены на кражу весов модели

c)

Извлечение — кража функционала/архитектуры; Инверсия — восстановление данных из обучающего набора

d)

Обе атаки направлены на генерацию состязательных примеров

11.

Как можно интерпретировать значение эпсилон в атаке FGSM?

a)

Скорость обучения модели

b)

Ограничение засорения исходных данных

c)

Размер батча

d)

Количество итераций атаки

12.

Какова роль остаточных связей (Residual Connections) в архитектурах типа ResNet?

a)

Полностью предотвращают переобучение

b)

Увеличивают пространственное разрешение изображения

c)

Решают проблему затухания градиента

d)

Используются только как функция активации

e)

Сглаживают функцию оптимизации при обучении нейронной сети

13.

Что такое Дистилляция знаний?

a)

Специальный тип аугментации данных

b)

Нормализация данных

c)

Обучение более простой модели на основе более сложной

d)

Метод для обучения более крупной модели

e)

Очистка данный более простой модели

14.

Как называется метод аугментации данных, который используется для создания состязательных примеров и повышения устойчивости модели?

a)

Rotation

b)

Cutout

c)

Перекрестная валидация

d)

Состязательное обучение

15.

Какое свойство функции потерь используется при создании состязательного примера методом FGSM?

a)

Знак градиента

b)

Её минимальное значение

c)

Нулевое значение градиента

d)

Гессиан

16.

Какой метод используется для уменьшения переобучения в нейронных сетях, добавляя случайные шумы к входным данным?

a)

Data Augmentation

b)

Early Stopping

c)

Regularization

d)

Dropout

17.

Какой из следующих методов используется для улучшения обобщающей способности модели, добавляя случайные изменения к весам во время обучения?

a)

Batch Normalization

b)

Dropout

c)

Data Augmentation

d)

Weight Decay

18.

Какая функция активации в нейронных сетях наиболее часто используется для добавления нелинейности, не вызывая при этом проблем с исчезающим градиентом в положительной области?

a)

Сигмоида (Sigmoid)

b)

Гиперболический тангенс (Tanh)

c)

Softmax

d)

ReLU (Rectified Linear Unit)

19.

Что такое Accuracy в контексте классификации ML?

a)

Площадь под кривой ROC

b)

Доля правильных положительных прогнозов среди всех положительных прогнозов

c)

Доля истинных положительных результатов от всех фактических положительных результатов

d)

Доля правильных прогнозов (как положительных, так и отрицательных) от общего числа примеров

20.

Precision это ...

a)

Площадь под кривой ROC

b)

доля объектов, названных классификатором положительными и при этом действительно являющимися отрицательными

c)

доля объектов, названных классификатором положительными и при этом действительно являющимися положительными

d)

Доля правильных прогнозов (как положительных, так и отрицательных) от общего числа примеров

21.

Какое фундаментальное отличие между атакой на целостность и атакой на доступность модели ИИ в контексте кибербезопасности?

a)

Целостность — кража данных; Доступность — DoS-атаки

b)

Обе атаки направлены на переобучение модели

c)

Целостность — изменение поведения или точности модели (например, отравление данных); Доступность — вывод модели из строя (например, DoS)

d)

Целостность — только FGSM; Доступность — только физическое воздействие.

22.

в алгоритме Viola-Jones этот способ позволяет быстро рассчитывать значения признаков

a)

интегральное изображение

b)

агломерация

c)

синтез градиентов

d)

маскирование

23.

Что такое Атака "Membership Inference" (Вывод о членстве) на модель ML?

a)

Попытка использовать модель для фишинга

b)

Попытка узнать архитектуру модели

c)

Попытка заставить модель генерировать вредоносный код

d)

Определение того, был ли конкретный экземпляр данных использован для обучения этой модели

24.

Какова основная цель Dropout

a)

Изменение размера входного изображения

b)

Ускорение обучения

c)

Регуляризация

d)

Увеличение количества признаков

25.

Что такое Input Manipulation Attack (Атака манипуляции вводом) (также известная как Evasion Attack или Состязательная атака) согласно OWASP ML Top 10?

a)

Модель атакуется во время обучения

b)

Атака, которая использует только чистый шум в качестве входных данных

c)

Атака, которая крадет IP-адрес модели

d)

Атакующий создает ввод с тонкими, незаметными изменениями, чтобы вызвать неверное предсказание модели

26.

Как расшифровывается аббревиатура Garak, название инструмента для тестирования LLM от NVIDIA?

a)

General Artificial Reasoning Assessment Kit

b)

Global AI Robustness Assessment Kit

c)

Gradient Analysis and Reporting Kernel

d)

Generative AI Red-teaming & Assessment Kit

27.

Что Garak генерирует для документирования попыток, которые успешно выявили уязвимость в LLM?

a)

Файл garak.log

b)

Отчет в формате HTML

c)

Hit Log (Журнал попаданий)

d)

Файл с весами модели

28.

Кто это?

a)

Натаниэль Рочестер

b)

Клод Элвуд Шеннон

c)

Алан Тьюринг

d)

Марвин Ли Мински

29.

Что в контексте тестирования LLM означает термин Hallucination (Галлюцинация), которую Garak пытается обнаружить?

a)
  • Генерация токсичного контента

b)

Использование механизма внимания

c)

Утечка обучающих данных

d)

Генерация правдоподобной, но фактически ложной или необоснованной информации

30.

Какая любимая песня Трансформера

a)

I Will Always Love You

b)

Smooth Operator

c)

I'm a Little Bit Country

d)

All By Myself

31.

Почему Dropout не подходит для инференса (вывода) в продакшене?

a)

Потому что он слишком медленный

b)

Потому что его веса квантованы

c)

Потому что он всегда наполовину отключает себя и не может гарантировать стабильный, надежный прогноз

d)

Потому что он не делает ранний выход

32.

кто это?

a)

Джеффри Хинтон

b)

Йошуа Бенжио

c)

Алекс Крижевски

d)

Ян Лекун

33.

Кто это?

a)

Джон Маккарти

b)

Ян ЛеКун

c)

Марвин Мински

d)
Неизвестная личность
34.

Кто это?

a)

Артур Кларк

b)

Лев Толстой

c)

Айзек Азимов

d)

Алексей Беляев

35.

Сколько бит отводится для знака во FT32

a)

1

b)

2

c)

4

d)

32

36.

Сколько бит отвoдится на мантиссу во FP32

a)

16

b)

32

c)

23

d)

8

e)

12

37.

Какая расстояние используется в дистилляции

a)

Евклидово

b)

Диффи-Хелмана

c)

Мари-Кюри

d)

Зели-Боба

e)

Кульбака — Лейблера

38.

Какой из следующих типов нейронных сетей наиболее подходит для обработки последовательных данных, таких как текст?

a)

Генеративные состязательные сети (GAN)

b)

Рекуррентные нейронные сети (RNN)

c)

Сверточные нейронные сети (CNN)

d)

Полносвязные нейронные сети (DNN)

39.

Какой из следующих подходов используется для уменьшения размерности данных в нейронных сетях?

a)

Data Augmentation

b)

Principal Component Analysis (PCA)

c)

Dropout

d)

Batch Normalization

40.

Метод используемый для понижения размерности

a)

Сингулярное разложение

b)

Метод главных компонент

c)

Метод проб и ошибок

d)

Метод взвешенных сумм

e)

Фаззинг

41.

BPE

a)

лемматизация

b)

кластеризация

c)

прогнозирование

d)

аппроксимация

e)

токенизация

42.

распределение Гаусса это

a)

равномерное распределение

b)

нормальное распрделение

c)

гипергеометрическое распределение

d)

схема Бернулли