平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

ベイジアンフィルタリングって何だろう

ベイジアンフィルタリングは、利用者が「これは迷惑メールだよ」と判断したメールの特徴を少しずつ覚えていく方式だよ。たとえば、怪しい言葉やよく出てくる表現を手がかりにして、新しく届いたメールが迷惑メールっぽいかどうかを統計的に推定して判定するんだ。

この問題で問われていること

この問題では、あらかじめ登録した相手だけを通す許可リスト方式や、危険な相手を拒否するブラックリスト方式ではなく、「過去の判定から学習して迷惑メールかどうかを考える方式」を選べるかがポイントだよ。

ベイジアンフィルタリング

件名、本文、送信者などの特徴語が迷惑メールに現れやすい確率を学習し、受信メールの判定へ使う。

迷惑メール特徴を学習\n-> 統計的に判定

確認ポイント

• 許可リストだけで判定する方式ではありません。
• 正規サーバ検証やオープンリレー DB 照合だけでもない。
• 学習して統計的に判定する説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは『知っている人だけ通す受付名簿』みたいなホワイトリスト方式の説明だよ。名簿にない人をまとめて怪しいと見る方法で、迷惑メールの特徴を学習して確率で判断するベイジアンフィルタリングとは違うんだ。

選択肢イ

これは不正解だよ。これは『その配達員は本当にその会社の正式な人？』と確認するような、送信元メールサーバの正当性を調べる方法だよ。SPFなどの送信ドメイン認証に近い考え方で、迷惑メールの特徴を学習するベイジアンフィルタリングとは別物だよ。

選択肢ウ

これは不正解だよ。これは『危ない中継所リスト』に載っているメールサーバから来たかどうかで判断する方法だよ。ブラックリストを見るやり方であって、メール本文の特徴を学習して統計的に判定するベイジアンフィルタリングではないんだ。

選択肢エ（正解）

これは正解だよ。ベイジアンフィルタリングは、利用者が『これは迷惑メール』と分けた例から、よく出る言葉や特徴を覚えていく方法だよ。たとえば、何度も泥棒の手口を見て『この動きは怪しいかも』と経験から判断する見張り番みたいなものだね。