ランダム化による防御

ランダム変換

分類前に入力に対してランダムな変換（回転、平行移動、スケーリング）を適用し、標的型の敵対的例の構築を妨げる変動性を作り出す手法。

← 戻る