最終更新日：2026年6月24日
sg sg-security-measures it_security_operations security_awareness data_leakage
まず結論
ベイジアンフィルタリングは、利用者が迷惑メールとして振り分けたメールの特徴を学習し、似た特徴をもつメールを統計的に迷惑メールとして判定する方式です。
SG試験では、「利用者の判定結果を学習する」「メールの特徴を統計的に判定する」とあれば、ベイジアンフィルタリングを疑います。
逆に、次のような説明は別の仕組みです。
- 信頼できる送信元だけ許可する → ホワイトリスト
- 送信元ドメインの正当性を検証する → SPF / DKIM
- 迷惑メール送信元IPアドレスのリストを参照する → RBL
直感的な説明
ベイジアンフィルタリングは、迷惑メールを見分けるための「学習する仕分け係」のようなものです。
たとえば、利用者が何度も迷惑メールとして振り分けると、フィルタは次のような特徴を学習します。
- よく出る単語
- 件名の傾向
- 本文の書き方
- リンクや添付ファイルの傾向
その後、似た特徴をもつメールが届くと、「これは迷惑メールらしい」と判断しやすくなります。
ポイントは、最初から固定のリストだけで判定するのではなく、学習した特徴をもとに確率的・統計的に判断することです。
定義・仕組み
ベイジアンフィルタリングは、ベイズ理論を応用して、メールが迷惑メールである確率を推定する考え方です。
SG試験では数学的な計算式を覚える必要はありません。次の流れを押さえれば十分です。
- 利用者がメールを「迷惑メール」「通常メール」に振り分ける
- フィルタが、それぞれのメールに含まれる特徴を学習する
- 新しく届いたメールの特徴を確認する
- 学習済みの特徴と照らし合わせ、迷惑メールらしさを統計的に判定する
- 判定結果が修正されると、学習内容が更新される
迷惑メール対策の一部として、総務省も迷惑メール対策に関する情報を公開しています。仕組みの詳細暗記よりも、迷惑メール対策の一つとして位置付けて理解しましょう。
どんな場面で使う？
ベイジアンフィルタリングは、受信したメールが迷惑メールかどうかを自動判定したい場面で使われます。
特に、次のような文脈で出題されます。
- 迷惑メールフィルタの仕組みを問う問題
- スパムメール対策の違いを問う問題
- SPF / DKIM、RBL、ホワイトリストとの切り分け問題
- 利用者の振り分け結果を学習する仕組みを問う問題
SG試験では、問題文に次の言葉が出たら注目です。
- 学習
- 統計的に判定
- 迷惑メールの特徴
- 利用者が振り分けたメール
- 判定結果を更新する
これらがそろっていれば、ベイジアンフィルタリングを選びやすくなります。
よくある誤解・混同
ホワイトリストとの違い
ホワイトリストは、信頼できる送信元を許可リストに登録しておき、登録されていない送信元からのメールを制限する方式です。
ベイジアンフィルタリングは、送信元リストではなく、メールの特徴を学習して判定します。
| 用語 | 判断材料 | SG試験での切り分け |
|---|---|---|
| ベイジアンフィルタリング | メールの特徴、学習結果 | 学習・統計的判定 |
| ホワイトリスト | 許可済み送信元 | 許可リストにあるか |
SPF / DKIMとの違い
SPFやDKIMは、送信元ドメインの正当性を確認するなりすましメール対策です。
- SPF：送信元IPアドレスが許可されたサーバか確認する
- DKIM：メールに付いた署名を検証する
ベイジアンフィルタリングは、送信元ドメインの正当性ではなく、メール内容や特徴から迷惑メールらしさを判定します。
RBLとの違い
RBL（Realtime Blackhole List）は、迷惑メール送信元として知られるIPアドレスなどのリストを参照する仕組みです。
ベイジアンフィルタリングは、ブラックリスト参照ではなく、学習した特徴を使って判定します。
万能な迷惑メール対策だと考える
ベイジアンフィルタリングは有効な迷惑メール対策の一つですが、万能ではありません。
標的型メールのように、通常業務に近い文面をまねたメールでは、特徴だけで見抜きにくい場合があります。
SG試験では、ベイジアンフィルタリングを「迷惑メール判定の一方式」として押さえ、送信元認証や利用者教育などと役割を分けて考えます。
確認問題（SG試験対策）
迷惑メールフィルタが、利用者による分類の修正を取り込み、本文や件名などの傾向から次回以降の判定を改善している。この方式として、最も適切なものはどれか。
- ア. ベイジアンフィルタリング
- イ. ホワイトリスト方式
- ウ. SPFによる送信元確認
- エ. RBLによる送信元リスト参照
▶ クリックして答えと解説を見る（ここを開く）
正解：ア
解説
- ア：適切。メールの特徴を学習し、統計的に迷惑メールらしさを判定する方式です。
- イ：不適切。ホワイトリスト方式は、許可済みの送信元かどうかで制御します。
- ウ：不適切。SPFは、送信元IPアドレスがそのドメインで許可されているかを確認します。
- エ：不適切。RBLは、迷惑メール送信元として知られるアドレス情報などを参照します。
👉 判断ポイント
「利用者の分類結果を学習する」「特徴から判定する」なら、ベイジアンフィルタリングです。
まとめ（試験直前用）
- ベイジアンフィルタリングは、迷惑メールの特徴を学習して判定する方式。
- 利用者の振り分け結果を学習し、判定精度を高める。
- ホワイトリストは許可リスト、SPF / DKIMは送信元確認、RBLはブラックリスト参照。
- SG試験では「学習」「統計的判定」「迷惑メールの特徴」で切り分ける。