令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問19
テクノロジ／セキュリティ迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。
出典：令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問19
- ア信頼できるメール送信元を許可リストに登録しておき，許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
- イ電子メールが正規のメールサーバから送信されていることを検証し，迷惑メールであるかどうかを判定する。
- ウ電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に，迷惑メールであるかどうかを判定する。
- エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し，迷惑メールであるかどうかを統計的に判定する。
正解：エ
解説
ベイジアンフィルターは，ベイズの定理に基づく統計的な迷惑メール判定手法です。利用者が迷惑メールと正規のメールに振り分けた実際のメールから，単語などの特徴の出現頻度を学習し，新たに届いたメールが迷惑メールである確率を計算して判定します。利用者ごとの学習が進むほど精度が向上する点が特徴です。
選択肢ごとの解説
- ア誤り。信頼できる送信元を許可リストに登録し，それ以外を迷惑メールとするのは，ホワイトリスト方式の説明です。
- イ誤り。正規のメールサーバから送信されていることを検証するのは，SPF や DKIM などの送信ドメイン認証の説明です。
- ウ誤り。第三者中継を許可しているメールサーバを登録したデータベースを基に判定するのは，DNSBL（ブラックリスト）方式の説明です。
- エ正しい。利用者が振り分けた迷惑メールと正規のメールから特徴を学習し，統計的に判定するのがベイジアンフィルターです。