令和2年度 10月 応用情報技術者試験 午前 問45
テクノロジ／セキュリティ電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問45
- アAPOP
- イIMAPS
- ウPOP3
- エSMTP Submission
正解：イ
解説
IMAPS は，メール受信プロトコルである IMAP4 を TLS（SSL）で保護したもので，一般に TCP ポート 993 を使います。認証情報だけでなくメール本文を含む通信全体が暗号化されるため，スマートフォンとメールサーバ間の受信通信を安全に行えます。
選択肢ごとの解説
- ア誤り。APOP は POP3 のパスワードをチャレンジレスポンス方式で保護するだけで，メール本文は平文のまま送られます。
- イ正しい。IMAPS は IMAP4 を TLS で保護し，メール本文を含めて暗号化します。
- ウ誤り。POP3 は認証情報もメール本文も平文でやり取りするため，暗号化されません。
- エ誤り。SMTP Submission はメールの送信（投稿）に用いるポート 587 の仕組みであり，受信のためのプロトコルでも，それ自体が暗号化を規定するものでもありません。