応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問45: 電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

正解

イ. IMAPS

正答率 68.3%（1,080人中 738人が正解）

問題の解説

メール受信で、認証情報とメール本文を含む通信全体を暗号化するには、通信路を TLS で保護する必要がある。IMAPS は IMAP を TLS 上で動かすプロトコルで、メールサーバとスマートフォンの間の通信を、本文を含めて暗号化できる。APOP はパスワードだけを守る認証方式で、本文は平文のまま流れる。

選択肢ごとの解説

• アAPOP はパスワードをチャレンジレスポンスで送る認証方式で、保護されるのは認証情報だけであり、メール本文は暗号化されない。
• イ正しい。IMAPS は IMAP の通信を TLS で暗号化するので、メール本文も含めて通信全体が保護される。
• ウPOP3 は受信用のプロトコルだが、通信は暗号化されず、認証情報も本文も平文で流れる。暗号化するには POP3S を使う。
• エSMTP Submission は、メールクライアントがメールを送信するための仕組みで、メールの受信には使わない。