어플리케이션 보안정보보안기사 · 2022년03월13일 · 46/100
46.Spam Assassin은 들어오는 메일을 미리 설정해 둔 패턴에 따라서 스팸으로 의심되면 삭제를 하거나 분리시키는 기능을 하는 스팸필터링 도구이다. 이러한 도구에서 스팸 필터링 분류기준이 아닌 것은?
1
헤더검사
2
본문내용
3
IP 필터링정답
4
첨부파일만 필터링 가능
해설
아래와 같은 오류 신고가 있었습니다. 여러분들의 많은 의견 부탁 드립니다. 추후 여러분들의 의견을 반영하여 정답을 수정하도록 하겠습니다. 참고로 정답 변경은 오류 신고 5회 이상일 경우 수정합니다. [오류 신고 내용] Spam Assassin과 같은 스팸 필터링 도구는 메일 헤더 검사, 본문 내용 검사, IP 필터링 등 다양한 기준을 사용하여 스팸 메일을 탐지하고 처리합니다. 하지만 첨부파일만 필터링하는 것은 스팸 메일을 효과적으로 차단하기 위한 기준이 되지 않습니다. 따라서 정답은 ④ 첨부파일만 필터링 가능입니다. [오류신고 반론] 정답이 3번일 경우, 이유를 설명합니다: IP 필터링은 일부 스팸 필터링 시스템에서 사용되지 않을 수 있습니다. 이는 다음과 같은 이유 때문일 수 있습니다: 많은 이메일 서비스 제공업체가 공용 IP 주소를 사용하기 때문에, 특정 IP 주소만을 기준으로 스팸을 필터링하면 많은 정상적인 이메일이 차단될 위험이 있습니다. 스패머들이 IP 주소를 자주 변경하거나 프록시 서버를 사용하여 IP 기반 필터링을 우회할 수 있습니다. 최신 스팸 필터링 도구는 머신 러닝 및 통계적 분석을 사용하여 더 정교한 방법으로 스팸을 식별하기 때문에, 단순한 IP 필터링은 덜 사용될 수 있습니다. 따라서, IP 필터링은 현대적인 스팸 필터링 도구에서 사용되지 않는 기준일 수 있습니다. 이 경우, 정답은 ③ IP 필터링이 맞습니다.