令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティ電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を，メール本文を含めて暗号化するプロトコルはどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アAPOP
- イIMAPS
- ウPOP3
- エSMTP Submission
正解：イ
解説
IMAPS は，メール受信プロトコルである IMAP4 の通信全体を TLS で暗号化したものです（一般に TCP ポート 993 を使用）。認証情報だけでなくメール本文を含む通信全体が暗号化されるため，メールサーバとスマートフォンとの間の盗聴を防げます。
選択肢ごとの解説
- ア誤り。APOP はチャレンジレスポンス方式によってパスワードを保護する仕組みで，メール本文は平文のまま送られます。
- イ正しい。IMAPS は IMAP の通信を TLS で暗号化するので，メール本文を含めて保護されます。
- ウ誤り。POP3 は暗号化されておらず，認証情報も本文も平文で流れます。
- エ誤り。SMTP Submission（ポート 587）はメールの送信（投稿）に使うプロトコルで，受信には使いません。