Adversarial Attackを実画像を実画像多様体から摂動により遠ざけた画像だと仮定し、最近傍探索ベースのAdversarial Attackからの防御方法を提案した。また、提案手法を破るようなAdversarial Attackの手法を提案し提案手法を評価した。