令和6年度秋期 データベーススペシャリスト 午前Ⅱ 問20

迷惑メール検知手法を整理する視点

各選択肢をその名称や印象だけで判断せず、何を手掛かりとして扱い、どの段階で判定し、結果にどのような限界が生じるかという観点で整理しましょう。

この問題で問われていること

一つの方式名を覚えるのではなく、検知の材料・判定のタイミング・誤判定への影響という流れに注目し、選択肢の説明がどの観点を述べているかを確認してください。

視点

検知手法を比較するときは、入力される情報、判断が行われる位置、環境変化への影響を分けて捉え、説明の焦点がどこにあるかを整理します。

確認ポイント

• 判定の根拠として、どのような情報を扱う説明か確認する
• 判定が行われる時点や場所に関する説明か確認する
• 運用環境の変化や誤判定への影響に触れているか確認する

正解

エ

解説

ベイジアンフィルターは、利用者が迷惑メールと正規メールに分類した実例からメールの特徴を学習し、その特徴に基づいて迷惑メールである確率を統計的に判定する手法です。

理由

ベイジアンフィルターは、利用者が振り分けた迷惑メールと正規のメールを学習データとして用いる。メールに含まれる単語などの特徴と分類結果の関係を利用し、受信メールが迷惑メールであるかどうかを統計的に判定する。

比較

許可リストは送信元の登録有無、送信サーバの検証は通信相手の正当性、第三者中継サーバのデータベースは登録情報を基準にする。これらは、利用者が分類したメールから特徴を学習して統計的に判定する方式とは異なる。

選択肢ア

これは不正解だよ。許可リストに登録されているかどうかを送信元単位で確認し、登録がない送信元を迷惑メールと判定する方式である。これはあらかじめ定めた一覧に基づく固定的な判定であり、利用者が分類したメールから特徴を学習して統計的に判定するベイジアンフィルターの説明ではない。

選択肢イ

これは不正解だよ。正規のメールサーバから送信されたかを検証する説明であり、送信元サーバの正当性や認証に関する判定である。メール本文などの特徴を利用者の分類結果から学習し、迷惑メールかどうかを統計的に判定するベイジアンフィルターとは判定の基準が異なる。

選択肢ウ

これは不正解だよ。第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に判定する説明である。登録済みのサーバ情報を参照する方式であり、利用者が振り分けた迷惑メールと正規メールから特徴を学習し、統計的に判定するベイジアンフィルターとは異なる。

選択肢エ（正解）

これは正解だよ。利用者が振り分けた迷惑メールと正規のメールを学習データとして用い、メールに現れる特徴と分類結果の関係を学習する。その学習結果を利用して、受信した電子メールが迷惑メールであるかどうかを統計的に判定する説明である。

学習のポイント

許可リストや送信元認証と、学習結果を使う統計的な迷惑メール判定を区別する。