令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問2
この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
AIによる画像認識において，認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって，AIアルゴリズムの特性を悪用し，誤認識させる攻撃はどれか。
解答・解説を読む
正解: 選択肢イ
AIを用いた画像認識モデルに対し、人間には知覚できないほどの微小なノイズ（摂動）を加えた画像を入力することで、AIに意図した誤分類を行わせる攻撃手法を Adversarial Examples（敵対的サンプル）攻撃 と呼びます。自動運転システムにおける標識の誤認識など、AIの脆弱性を突く代表的な攻撃として知られています。
各選択肢の解説
- ア（Adaptively Chosen Message攻撃）: 誤り。暗号通信に対する攻撃手法（適応的選択暗号文攻撃など）に関連するものであり、AIの画像認識への攻撃ではありません。
- イ（Adversarial Examples攻撃）: 正解。問題文に記載されている通り、微小なノイズを含めてAIを誤認識させる攻撃手法です。
- ウ（Distributed Reflection Denial of Service攻撃）: 誤り。DRDoS攻撃とも呼ばれる、ネットワーク上のサーバーを踏み台にしてターゲットに大量の通信を送りつけ、サービスを妨害する分散反射型のネットワーク攻撃です。
- エ（Model Inversion攻撃）: 誤り。AIモデルに対する攻撃の一種ですが、モデルの出力結果などを分析することで、モデルの学習に用いられた元の機密データを復元・推定する「モデル反転攻撃」のことです。誤認識させる攻撃ではありません。