令和4年度 春期 情報処理安全確保支援士試験 午前II 問16
テクノロジネットワークセキュリティ技術電子メールDNS・電子メールのセキュリティ
電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を,メール本文を含めて暗号化するプロトコルはどれか。
解答・解説
正解: イ. IMAPS
電子メールを受信するプロトコルと、その通信を暗号化する仕組みに関する問題です。
メールサーバとスマートフォン(メールクライアント)との間の通信において、メールを受信するためのプロトコルで、かつメール本文を含めて暗号化するものは IMAPS です。
- IMAP (Internet Message Access Protocol) は、サーバ上でメールを管理・受信するためのプロトコルです。
- IMAPS (IMAP over SSL/TLS) は、IMAPの通信全体(認証情報からメール本文まで)をSSL/TLSによって暗号化するプロトコルです。
よって、正解は イ となります。
各選択肢の解説
- ア APOP
POP3による通信において、認証時のパスワードのみを暗号化して送信する仕組みです。メール本文は暗号化されないため、誤りです。 - イ IMAPS
正解です。IMAPの通信全体を暗号化するため、認証情報だけでなくメール本文も暗号化して受信することができます。 - ウ POP3
メールを受信するための標準的なプロトコルですが、単体では暗号化機能を持っていません。通信全体を暗号化する場合は POP3S を使用する必要があります。 - エ SMTP Submission
メールクライアントからメールサーバへメールを送信する際に使用される仕組み(ポート番号587番を使用)です。受信用のプロトコルではないため、誤りです。