令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ/セキュリティ電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を,メール本文を含めて暗号化するプロトコルはどれか。
出典:令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アAPOP
- イIMAPS
- ウPOP3
- エSMTP Submission
正解:イ
解説
IMAPS は,メールの受信プロトコルである IMAP の通信を TLS/SSL で暗号化するプロトコルです。メールサーバとスマートフォンなどのクライアントとの間で,認証情報だけでなくメール本文を含む通信全体を暗号化するため,盗聴によるメール内容の漏えいを防ぐことができます。
選択肢ごとの解説
- ア誤り。APOP は POP のログイン時のパスワードをハッシュ化して送信する仕組みであり,メール本文を含めて通信全体を暗号化するものではありません。
- イ正しい。IMAPS は,メールサーバとクライアントとの間の通信を,メール本文を含めて TLS/SSL で暗号化するプロトコルです。
- ウ誤り。POP3 は平文でメールを送受信するプロトコルであり,通信の暗号化は行われません。
- エ誤り。SMTP Submission はクライアントからメールサーバへメールを送信(投稿)する際のプロトコルであり,メール受信時の暗号化のためのものではありません。