对抗样本攻击主要是通过对输入数据的干扰，在模型推理过程中误导其输出，属于影响模型可用性的攻击类型。因此选项C正确。