令和5年度 秋期 午前Ⅱ 問16
認証・認可技術
電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
- アAPOP
- イIMAPS
- ウPOP3
- エSMTP Submission
答えと解説を見る
✓ これが正解イIMAPS
解説
受信の通信を本文ごと TLS で暗号化するのは IMAPS です。
設問の条件は、メールを受信するときの通信であることと、メール本文を含めて暗号化することの2つです。IMAPS は、受信のプロトコルである IMAP の通信を TLS で暗号化したものです。認証の情報だけでなく、やり取りするメールの本文も含めた通信全体が暗号化されるため、途中で盗聴されても内容は読まれません。スマートフォンのメールアプリケーションとメールサーバの間でも広く使われています。
ほかの選択肢はなぜ違うのか
- アAPOP：APOP は、POP のログインでパスワードを平文で送らないようにする認証の方式です。守られるのはパスワードだけで、受信するメール本文は暗号化されずに流れます。
- ウPOP3：POP3 は受信のためのプロトコルですが、そのままでは通信を暗号化しません。本文もパスワードも平文で流れるので、本文を含めて暗号化するという条件を満たしません。
- エSMTP Submission：SMTP Submission は、メールソフトからメールサーバへメールを送信するときに使う仕組みです。受信の通信を扱うものではないので、設問の場面に当てはまりません。
この問題の用語
- APOPメールを受け取るときに、合言葉を隠して送る古い方式です。送るときに送信者を確かめる仕組みではありません。
- POP3メールを受け取るためのしくみで、端末へ取り込んで読む形です。送信に使うものではなく、送信にはSMTPを使います。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問7：パスキー（Passkey）の問題（スマートフォン）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（SMTP）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（SMTP）
- 令和元年度 秋期 午前Ⅱ 問1：FIDOに関する問題（スマートフォン）
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問19（POP3）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）