令和7年度 秋期 情報処理安全確保支援士試験 午前II 問5

• ア: AI モデルに対して入力データを調整しながら出力結果の取得を繰り返し行って解析し，学習に用いた元のデータを推測する。
  正しい。モデルインバージョン攻撃は、モデルの出力から学習に使用されたデータ（画像・属性など）を推測・再構築する攻撃です。

• イ: AI モデルに対して複数のデータを入力して得られた出力結果を観察することによって，当該 AI モデルを模倣し，同等の性能をもつ AI モデルを得る。
  誤り。これはモデル抽出攻撃（Model Extraction Attack）の説明です。

• ウ: 学習時のデータセットに悪意あるデータを混入し，誤った学習をさせる。
  誤り。これはデータポイズニング攻撃（Poisoning Attack）です。

• エ: 何らかの方法で AI の実行ファイルを入手し，逆アセンブルや逆コンパイルによって AI のソースコードを得る。
  誤り。これはリバースエンジニアリングに該当するもので、モデルインバージョンとは異なります。

答え

ア: AI モデルに対して入力データを調整しながら出力結果の取得を繰り返し行って解析し，学習に用いた元のデータを推測する。