令和4年度 春期 午前Ⅱ 問16
認証・認可技術
電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
- アAPOP
- イIMAPS
- ウPOP3
- エSMTP Submission
答えと解説を見る
✓ これが正解イIMAPS
解説
受信の通信全体を TLS で暗号化する IMAPS が当てはまります。
設問の条件は 2 つです。1 つはメールを受信するときの通信であること、もう 1 つはメール本文まで暗号化することです。IMAPS は、メールを受信するためのプロトコルである IMAP の通信を TLS で保護したものです。通信全体が暗号化されるので、パスワードだけでなくメール本文も読み取られにくくなります。受信と本文の暗号化という 2 つの条件を同時に満たすかを、選択肢ごとに確かめると選べます。
ほかの選択肢はなぜ違うのか
- アAPOP：APOP は、受信時のパスワードをチャレンジレスポンス方式で保護する仕組みです。守られるのはパスワードだけで、メール本文は暗号化されずに送られます。
- ウPOP3：POP3 は受信用のプロトコルですが、それ自体には通信を暗号化する仕組みがありません。メール本文は暗号化されないまま、サーバからスマートフォンへ送られます。
- エSMTP Submission：SMTP Submission は、利用者がメールを送信するときに使う仕組みです。設問が求めているのは受信時の通信なので、そもそも用途が合いません。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- APOPメールを受け取るときに、合言葉を隠して送る古い方式です。送るときに送信者を確かめる仕組みではありません。
- POP3メールを受け取るためのしくみで、端末へ取り込んで読む形です。送信に使うものではなく、送信にはSMTPを使います。
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問7：パスキー（Passkey）の問題（スマートフォン）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（SMTP）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（SMTP）
- 令和元年度 秋期 午前Ⅱ 問1：FIDOに関する問題（スマートフォン）
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問19（POP3）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）