平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：迷惑メールを“学習して見分ける”仕組みだよ

過去に「これは迷惑メール」と判断したメールの特徴を覚えておいて、新しく届いたメールが迷惑メールっぽいかどうかを確率で判定する仕組みだよ。たとえば、怪しいチラシを何枚も見ているうちに「この言い回しや雰囲気は怪しいな」と見分けられるようになるイメージだね。

この問題で問われていること

ポイントは、許可リストのように「この送信者ならOK」と決め打ちする方法や、送信元が本物か確認する送信認証とは違って、過去のメールの特徴をもとに学習して判定するフィルタだと見抜けるかどうかだよ。

Bayesian Spam Filter

Bayesian filtering learns statistical features from user-classified spam and uses them to judge whether new mail is spam

learn from classified spam\nstatistical judgment\nadaptive filtering

確認ポイント

• 学習型です。
• 利用者が分類した結果を使う。
• 許可リストとは別方式。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは「許可リスト方式」の説明だね。たとえるなら、受付で「この名簿に載っている人だけ通して、それ以外は全員怪しい」と見るやり方。ベイジアンフィルタは送信元の名簿ではなく、メール本文の特徴を学習して判断するよ。

選択肢イ

これは不正解だよ。これはSPFなどの「送信元メールサーバが正規か確認する仕組み」の説明だね。たとえるなら、配達員が本当にその会社の制服と身分証を持っているか確認する感じ。ベイジアンフィルタは身元確認ではなく、メールの中身が迷惑メールに似ているかを学習して判断するよ。

選択肢ウ

これは不正解だよ。これは「オープンリレーのブラックリスト」を使う考え方だね。たとえるなら、過去に泥棒の通り道として使われた建物リストを見て、そこ経由の荷物を疑う感じ。ベイジアンフィルタは中継サーバのリストではなく、迷惑メールっぽい言葉や特徴を統計的に見て判断するよ。

選択肢エ（正解）

これは正解だよ。ベイジアンフィルタは、利用者が「これは迷惑メール」「これは普通のメール」と分けた例から特徴を学習する仕組みなんだ。たとえるなら、何度も怪しいチラシを見せられた受付係が「この言い回し、前にも怪しいやつで見たな」と経験で見分ける感じ。統計的に似ているかを見て判定するので、この説明がぴったりだよ。