平成25年度 秋期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: 信頼できるメール送信元を許可リストに登録しておき、許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
誤り。これはホワイトリスト方式であり、ベイジアンフィルタリングは統計的手法を用います。

イ: 電子メールが正規のメールサーバから送信されていることを検証し、迷惑メールであるかどうかを判定する。
誤り。これはSPFやDKIMによる送信者認証の方法です。

ウ: 電子メールの第三者中継を許可しているメールサーバを登録したデータベースに掲載されている情報を基に、迷惑メールであるかどうかを判定する。
誤り。これはRBL（リアルタイムブラックリスト）などの方式であり、ベイジアンフィルタリングとは異なります。

エ: 利用者が振り分けた迷惑メールから特徴を学習し、迷惑メールであるかどうかを統計的に解析して判定する。
正しい。ベイジアンフィルタリングは過去の迷惑メールと通常メールを学習し、単語やパターンの出現確率から新しいメールが迷惑メールかどうかを判定します。