We begin by validating that the attacks developed in the prior sections can effectively recover the full logit vector given a limited query interface. In Table 3 we report the average number of bits of agreement between the true logit vector and the recovered logit vector, as well as the (amortized) number of queries required to recover one full logit vector.
먼저 이전 섹션에서 개발한 공격이 제한된 쿼리 인터페이스가 주어졌을 때 전체 logit 벡터를 효과적으로 복구할 수 있는지 확인합니다. 표 3에는 실제 logit 벡터와 복구된 logit 벡터 간의 일치하는 비트의 평균 수와 전체 logit 벡터 하나를 복구하는 데 필요한 (평균) 쿼리 수를 보고합니다.
먼저 이전 섹션에서 개발한 공격이 제한된 쿼리 인터페이스가 주어졌을 때 전체 로짓 벡터를 효과적으로 복구할 수 있는지 확인합니다. 표 3에는 실제 로짓 벡터와 복구된 로짓 벡터 간의 일치하는 비트의 평균 수와 전체 로짓 벡터 하나를 복구하는 데 필요한 (평균) 쿼리 수를 보고합니다.