平成31年度 春期 午前Ⅱ 問21
セキュリティ実装技術
ベイジアンフィルタの説明
迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。
- ア信頼できるメール送信元を許可リストに登録しておき,許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
- イ電子メールが正規のメールサーバから送信されていることを検証し,迷惑メールであるかどうかを判定する。
- ウ電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に,迷惑メールであるかどうかを判定する。
- エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
答えと解説を見る
✓ これが正解エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
解説
振り分けた実例から特徴を学習し、統計的に迷惑メールを判定します。
ベイジアンフィルタは、利用者が迷惑メールと正規のメールに振り分けた実例から、それぞれに現れやすい単語などの特徴を学習し、新しく届いたメールが迷惑メールである確率を統計的に計算して判定する手法です。名前は、確率の計算にベイズの定理を使うことに由来します。利用者が振り分けを重ねるほど、その利用者に届くメールの傾向に合った判定に近づいていきます。送信元や送信経路ではなく、メールの中身の特徴を学習する点に着目すると、他の手法と見分けられます。
ほかの選択肢はなぜ違うのか
- ア信頼できるメール送信元を許可リストに登録…:信頼できる送信元を許可リストに登録し、リストにない送信元を迷惑メールとみなす手法です。判定の根拠は送信元が登録済みかどうかで、メールの内容から特徴を学習して確率で判定するわけではありません。
- イ電子メールが正規のメールサーバから送信さ…:メールが正規のメールサーバから送られたかを確かめるのは、SPFなどが使う考え方です。送信元の正当性を検証するもので、メールの内容を学習して統計的に判定するものではありません。
- ウ電子メールの第三者中継を許可しているメー…:第三者中継を許しているメールサーバを登録したデータベースを参照する手法は、送信元のサーバがその一覧に載っているかどうかで判定するものです。メールの内容から特徴を学習する手法ではありません。
この問題の用語
- SPFそのドメインのメールを送ってよいサーバの一覧を、あらかじめ公開しておく仕組み。一覧に無いサーバからの便を疑えます。
- 許可リスト通してよいものだけを並べた一覧で、ホワイトリストの言い換えです。並んでいないものはすべて止めるので、想定外のものも防げます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
出典:平成31年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問21:ブロックチェーンに関する記述(SPF)
- 平成31年度 春期 午前Ⅱ 問20:公開鍵暗号方式を用いるもの(電子メール)
- 平成29年度 春期 午前Ⅱ 問21:SSHの説明(電子メール)
- 平成23年度 特別 午前Ⅱ 問21(電子メール)
- 平成21年度 春期 午前Ⅱ 問16:デジタル署名に関する問題(電子メール)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)