応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問45: 電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

問題本文

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

選択肢

• ア.APOP
• イ.IMAPS
• ウ.POP3
• エ.SMTP Submission

正解

イ. IMAPS

解説

電子メールの受信に使うプロトコルには、メールをサーバから取り出すPOP3やIMAPがあり、これらをSSL/TLSで保護した方式が安全に使われる。設問は「受信」かつ「メール本文を含めて通信全体を暗号化」する条件であり、IMAPをSSL/TLSで暗号化したIMAPS(IMAP over SSL/TLS)がこれに該当するため、イが正解である。

選択肢ごとの解説

• ア.APOPはPOP3の認証時にパスワードをチャレンジレスポンスで保護する方式だが、認証情報を守るだけでメール本文の通信は暗号化されないので誤り。
• イ.IMAPSはIMAPによる受信通信をSSL/TLSで暗号化する方式であり、認証情報だけでなくメール本文を含む通信全体が暗号化されるので正しい。
• ウ.POP3はメールを受信する基本プロトコルだが、それ自体には暗号化機能がなく本文が平文で流れるので誤り(暗号化にはPOP3S等が必要)。
• エ.SMTP Submissionはメール送信(投稿)に用いるプロトコルであり、受信用ではないので誤り。