令和3年度 秋期 午前Ⅱ 問20
セキュリティ実装技術
ベイジアンフィルタの説明
迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。
- ア信頼できるメール送信元を許可リストに登録しておき,許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
- イ電子メールが正規のメールサーバから送信されていることを検証し,迷惑メールであるかどうかを判定する。
- ウ電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に,迷惑メールであるかどうかを判定する。
- エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
答えと解説を見る
✓ これが正解エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
解説
振り分けた実例から特徴を学習し、迷惑メールかを統計的に判定します。
ベイジアンフィルタは、利用者が迷惑メールと正規のメールに振り分けた実例から、それぞれに現れやすい単語などの特徴を学習し、新しく届いたメールが迷惑メールである確率を統計的に計算して判定する手法です。名前は、確率の計算にベイズの定理を用いることに由来します。あらかじめ決めた送信元の一覧や送信サーバの検証に頼らず、メールの中身の特徴から判断し、利用者が振り分けを続けるほど判定に反映されていく点に特徴があります。学習する、統計的に判定する、という二つの要素がそろった選択肢を選べば迷いません。
ほかの選択肢はなぜ違うのか
- ア信頼できるメール送信元を許可リストに登録…:信頼できる送信元を許可リストに登録し、リストにない送信元を迷惑メールとみなす方法は、送信元の一覧に基づく判定です。メールの中身から特徴を学習するわけではないので、ベイジアンフィルタの説明にはなりません。
- イ電子メールが正規のメールサーバから送信さ…:メールが正規のメールサーバから送られたかを検証する方法は、送信元のドメインが詐称されていないかを確かめる仕組みの説明で、SPF や DKIM がその例です。本文の特徴を統計的に学習する手法とは異なります。
- ウ電子メールの第三者中継を許可しているメー…:第三者中継を許しているメールサーバを集めたデータベースを参照する方法は、問題のある送信サーバを一覧で除外する仕組みです。判定の根拠がサーバの掲載情報であり、利用者の振り分けから学習するものではありません。
この問題の用語
- 許可リスト通してよいものだけを並べた一覧で、ホワイトリストの言い換えです。並んでいないものはすべて止めるので、想定外のものも防げます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
出典:令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問21:ブロックチェーンに関する記述(電子メール)
- 平成31年度 春期 午前Ⅱ 問20:公開鍵暗号方式を用いるもの(電子メール)
- 平成29年度 春期 午前Ⅱ 問21:SSHの説明(電子メール)
- 平成23年度 特別 午前Ⅱ 問21(電子メール)
- 平成21年度 春期 午前Ⅱ 問16:デジタル署名に関する問題(電子メール)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)