迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。

選択肢

• ア信頼できるメール送信元を許可リストに登録しておき、許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
• イ電子メールが正規のメールサーバから送信されていることを検証し、迷惑メールであるかどうかを判定する。
• ウ電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に、迷惑メールであるかどうかを判定する。
• エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し、迷惑メールであるかどうかを統計的に判定する。

正解と解説

正解：エ 利用者が振り分けた迷惑メールと正規のメールから特徴を学習し、迷惑メールであるかどうかを統計的に判定する。

ベイジアンフィルターは、利用者が迷惑メールと正規メールに仕分けした実例から単語などの出現傾向を学習し、ベイズの定理に基づいて新着メールが迷惑メールである確率を推定する方式である。統計的な判定なので、利用者ごとの傾向に適応でき、学習を続けるほど精度が上がる。送信元のアドレスや経路を見る方式とは発想が異なる。

選択肢ごとの解説

• ア送信元を許可リストで判定するのはホワイトリスト方式の説明である。
• イ正規のメールサーバからの送信かを検証するのはSPFやDKIMなど送信ドメイン認証の説明である。
• ウ第三者中継を許すサーバの一覧を使うのはブラックリスト（DNSBL）方式である。
• エ正しい。仕分け済みメールから特徴を学習し、統計的に判定するのがベイジアンフィルターである。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21
• マルチベクトル型DDoS攻撃に該当するものはどれか。2020年度 10月試験 午前II 問21