令和6年秋期試験問題 午前Ⅱ 問20

迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。

  • 信頼できるメール送信元を許可リストに登録しておき,許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
  • 電子メールが正規のメールサーバから送信されていることを検証し,迷惑メールであるかどうかを判定する。
  • 電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に,迷惑メールであるかどうかを判定する。
  • 利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
正解 問題へ
分野 :テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ対策
解説
ベイジアンフィルターは、ベイズ統計に基づいた確率的な手法で、特にスパムメールの分類に広く用いられている技術です。

迷惑メールに含まれる特定の単語やフレーズの出現頻度を学習し、ベイズの定理を活用することで、メッセージがスパムである確率(事後確率)を、過去に観測されたデータ(単語の出現パターン)をもとに求めることが可能です。フィルターが振り分けを間違えた場合には、ユーザーが正しい判定をしなおすことで記憶されている学習内容を更新することができ、学習量が増えるほど検出精度が増す柔軟な自己学習機能を備えています。

したがって「エ」の説明が適切です。
  • ホワイトリストによる対策です。
  • SPFやDKIMによる対策です。
  • RBL(Realtime Blackhole List)による対策です。RBLは、スパムメール送信に利用されるIPアドレスやドメイン名のリストをリアルタイムで提供するデータベースです。
  • 正しい。ベイジアンフィルターの説明です。

Pagetop