ITパスポート 2012年 春期 問68

迷惑メール対策の登録と制御【ITパスポート 解説】

正解の理由

• ホワイトリスト：受け取りを許可するメールアドレスの一覧。許可リストとも言います。
• ブラックリスト：受け取りを拒否する（ブロックする）メールアドレスの一覧。
• 許可：受信を許すこと。拒否：受信を止めること。

解法ステップ

1. 文の主語（Aさんの目的）を確認：迷惑メール対策のため。
2. 「受信したいメールアドレスを登録」＝「受け取りたいものを登録する」→これはホワイトリストの考え方。
3. 「登録しているメールアドレスから送信されたものだけを…する」→その「だけ」を許す＝許可。
4. 選択肢と照合して、a＝ホワイトリスト、b＝許可 を選ぶ。

選択肢別の誤答解説

• ア（a＝ブラックリスト、b＝許可）
  誤り。ブラックリストは「拒否するアドレスを登録する」方式なので、受けたいアドレスを登録する説明と合いません。
• イ（a＝ブラックリスト、b＝拒否）
  誤り。a はメールを拒否するためのリストなので b が拒否なら一見合いそうですが、問題文は「受信したいアドレスを登録する」と書かれているためブラックリストではない。
• ウ（a＝ホワイトリスト、b＝許可）
  正しい。受けたいアドレスをホワイトリストに登録し、そのリストにある送信元だけを許可するという記述に一致します。
• エ（a＝ホワイトリスト、b＝拒否）
  誤り。ホワイトリストに「受けたいアドレス」を登録するのは合っていますが、「そのリストにある送信元だけを拒否する」では意味が逆になります。

よくある誤解

1. 「ホワイトリスト＝安全だから全部受け取る」と考える誤解
   ホワイトリストは登録した送り主だけ受け取る仕組みで安全度は高いですが、登録ミスや送り元の偽装（なりすまし）には注意が必要です。
2. 「ブラックリストは万能」
   ブラックリストは既知の迷惑送信元をブロックしますが、送信元を変えられたり、新しい迷惑業者には効きません。完全解決にはなりません。
3. 用語の混同（許可と拒否）
   「許可」は受ける、「拒否」は受けない。問題文の「だけを…する」で何をするか（許可するのか拒否するのか）を文脈で判断する必要があります。

補足コラム

• フィルタ（メールフィルタ）
  件名や本文、添付ファイルなどの条件で自動振り分けや削除を行う仕組み。メールソフトやメールサービスで設定します。
• SPF（Sender Policy Framework：送信元偽装防止）
  送信ドメインが許可したメールサーバから送られているかをチェックする仕組み。なりすまし対策になります。
• DKIM（DomainKeys Identified Mail：メールの改ざん検出）
  送信側がメールに電子署名を付け、受信側が署名を検証して改ざんを検出します。
• DMARC（Domain-based Message Authentication, Reporting & Conformance）
  SPFやDKIMの検査結果に基づき、受信側がどのように処理するかをドメイン所有者が指定する仕組みです。

FAQ