応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問45: 電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

正解

イ. IMAPS

正答率 68.4%（1,075人中 735人が正解）

問題の解説

電子メールの受信に使うプロトコルには、メールをサーバから取り出すPOP3やIMAPがあり、これらをSSL/TLSで保護した方式が安全に使われる。設問は「受信」かつ「メール本文を含めて通信全体を暗号化」する条件であり、IMAPをSSL/TLSで暗号化したIMAPS(IMAP over SSL/TLS)がこれに該当するため、イが正解である。

選択肢ごとの解説

• アAPOPはPOP3の認証時にパスワードをチャレンジレスポンスで保護する方式だが、認証情報を守るだけでメール本文の通信は暗号化されないので誤り。
• イIMAPSはIMAPによる受信通信をSSL/TLSで暗号化する方式であり、認証情報だけでなくメール本文を含む通信全体が暗号化されるので正しい。
• ウPOP3はメールを受信する基本プロトコルだが、それ自体には暗号化機能がなく本文が平文で流れるので誤り(暗号化にはPOP3S等が必要)。
• エSMTP Submissionはメール送信(投稿)に用いるプロトコルであり、受信用ではないので誤り。