迷惑メールフィルタとは？めいわくめーるふぃるた
迷惑メールフィルタとは、受信メールを送信元の評判・本文の特徴・送信ドメイン認証の結果から判定し、迷惑メールらしいものを隔離したり警告を付けたりする対策。利用部門の管理者から見ると、判定の強さをどこに置くか、隔離されたメールの解除を誰が承認するか、すり抜けた不審メールをどの経路で報告させるかを規程で決めて回す対象になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
フィルタが無かった時代は、届いた大量の広告メールの中から業務メールを人が拾うほかなく、そこに紛れたウイルス添付を開くかどうかは受信者一人の注意力だけに委ねられていた。届く量そのものを機械で削れば、教育と注意喚起が受け持つ範囲を現実的な大きさまで減らせる。試験で問われるのは判定の仕組みではなく、フィルタを入れてもなお残る運用上の責任分担のほうである。
具体例
Microsoft 365 の Exchange Online Protection では、判定されたメールを削除せず隔離領域に一定期間残す設定ができる。利用部門ではこれに合わせて「取引先の見積書が隔離されたときは利用者が申請し、上長が内容を確認したうえで管理者へ解除を依頼する」と手順を定め、解除した記録を残す。
試験での引っ掛け
判定は確率で行うため、危険なメールを通すフォールスネガティブ（見逃し）と、正常なメールを止めるフォールスポジティブ（誤検知）は必ず両方起きる。強くすれば安全という関係ではなく、業務メールが止まる損失との釣り合いを決めるのが管理側の判断。取引を装った標的型攻撃メールはすり抜ける前提で、報告経路と訓練を併せて置く。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。