問68
頻出度★★★
迷惑メールの対策に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 迷惑メールに困っていた A さんは，その対策として，自分の受信したいメールアドレスを a に登録し，電子メールの受信は，a に登録しているメールアドレスから送信されたものだけを b することにした。
平成24年度 春期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
b の「許可」は正しいものの、a が誤りです。ブラックリストは「拒否したい相手」を登録する一覧であり、A さんが登録した「受信したいメールアドレス」とは役割が正反対です。また、拒否対象を集めたブラックリストに登録された送信元を「許可」するというのは、ブラックリストの定義そのものと矛盾します。
不正解イ
「ブラックリストに載っている相手を拒否する」という組合せ自体はブラックリスト方式として整合しますが、本文で a に登録されているのは「受信したいメールアドレス」です。受信したい相手を拒否リストに入れて拒否してしまうと、必要なメールだけが遮断され、迷惑メールは素通りするという、対策として正反対の結果になります。
- ウ
正解 正解は「ウ (a-ホワイトリスト，b-許可)」です。ホワイトリストとは、通信や受信を「許可する相手」をあらかじめ登録しておく一覧のことです。A さんが a に登録したのは「自分の受信したいメールアドレス」、つまり許可したい送信元なので、a はホワイトリストになります。次に b ですが、本文は「a に登録しているメールアドレスから送信されたものだけを b することにした」と述べています。登録済みの送信元からのメールこそが受け取りたいメールですから、それらを「許可」するのが筋であり、b は「許可」です。この設定は「原則としてすべて拒否し、ホワイトリストに載っている送信元だけを通す」という動作になり、登録していない差出人からの迷惑メールは自動的に届かなくなります。したがって a-ホワイトリスト、b-許可 の組合せ「ウ」が適切です。
不正解エ
a の「ホワイトリスト」は正しいのですが、b の「拒否」が誤りです。許可したい相手を登録したホワイトリスト上の送信元からのメールを拒否すると、A さんが受け取りたいメールだけが届かなくなってしまいます。「〜から送信されたものだけを」受け取りたいという本文の意図と逆の動作です。
ここがポイント
- ホワイトリスト方式は「原則すべて拒否し、登録した相手だけを許可する」方式、ブラックリスト方式は「原則すべて許可し、登録した相手だけを拒否する」方式です。どちらの一覧に登録するかで既定の動作が反転するため、「登録するのは許可したい相手か、拒否したい相手か」を本文から読み取ることが解答の決め手になります。
- 迷惑メール対策では、やり取りする相手が限定できる場合はホワイトリスト方式が確実で、未知の差出人からの迷惑メールをまとめて遮断できます。反面、登録していない正当な送信元からのメールも届かなくなるという弱点があり、逆にブラックリスト方式は新しい送信元アドレスに次々と変えてくる迷惑メールには追随しにくい、というトレードオフを押さえておきましょう。
用語