問68
頻出度★★★
迷惑メールの対策に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 迷惑メールに困っていた A さんは，その対策として，自分の受信したいメールアドレスを a に登録し，電子メールの受信は，a に登録しているメールアドレスから送信されたものだけを b することにした。
平成24年度 春期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 68
错误ア
b 的「允许」虽然正确，但 a 是错的。黑名单是登记「希望拒绝的对象」的一览表，与 A 先生登记的「希望接收的邮件地址」作用完全相反。而且，对汇集了拒绝对象的黑名单中所登记的发件方予以「允许」，本身就与黑名单的定义相矛盾。
错误イ
「拒绝列在黑名单上的对象」这一组合本身作为黑名单方式是自洽的，但题干中登记到 a 里的是「希望接收的邮件地址」。若把希望接收的对象放进拒绝名单并加以拒绝，就会只把必要的邮件挡住，而垃圾邮件反倒畅通无阻，作为对策得到完全相反的结果。
- ウ
正解 正确答案是「ウ（a-白名单，b-允许）」。所谓白名单，是指事先登记好「予以允许的对象」的通信或接收一览表。A 先生登记到 a 中的是「自己希望接收的邮件地址」，也就是希望允许的发件方，因此 a 就是白名单。接下来看 b，题干说「只对从登记在 a 中的邮件地址发送来的邮件予以 b」。既然来自已登记发件方的邮件正是想要收到的邮件，那么对它们「允许」才合乎道理，因此 b 是「允许」。这项设置的行为是「原则上全部拒绝，只放行列在白名单上的发件方」，未登记的发件人所发来的垃圾邮件就会自动收不到。因此 a-白名单、b-允许 的组合「ウ」是恰当的。
错误エ
a 的「白名单」是正确的，但 b 的「拒绝」是错的。白名单上登记的是希望允许的对象，若拒绝来自这些发件方的邮件，就会恰恰只有 A 先生想要收到的邮件收不到。这与题干中「只（接收）从……发送来的邮件」的意图是相反的动作。
ここがポイント
- 白名单方式是「原则上全部拒绝，只允许已登记的对象」的方式，黑名单方式则是「原则上全部允许，只拒绝已登记的对象」的方式。登记到哪一个名单，会使默认动作发生反转，因此从题干中读出「登记的是希望允许的对象，还是希望拒绝的对象」，正是解题的决定性关键。
- 在垃圾邮件对策中，如果往来的对象可以限定，白名单方式更为可靠，能够把来自未知发件人的垃圾邮件一并拦截。但反过来它也有弱点：来自未登记的正当发件方的邮件同样收不到；而黑名单方式则难以跟上不断更换新发件地址的垃圾邮件。请把这一权衡取舍记牢。
用語