この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は イ

解説

スマートフォンで電子メールを受信する際にメール本文を含む暗号化通信を行うプロトコルはIMAPSです。IMAPS(IMAP over SSL/TLS)はIMAP(Internet Message Access Protocol)をTLSで暗号化したプロトコルで、ポート993を使用します。メールクライアント(スマートフォン)とメールサーバ間の通信をTLSで暗号化し、メール本文を含むすべての通信内容を保護します。APOP(Authenticated Post Office Protocol)はPOP3の認証部分のみを暗号化するプロトコルで本文は暗号化されません、POP3(Post Office Protocol 3)は平文通信でパスワードもメール本文も暗号化されません、SMTP Submissionはメール送信用のプロトコルで受信には使いません。

なぜ他の選択肢は違うのか

選択肢 ア
APOP(Authenticated POP)はPOP3の認証時のパスワードをハッシュ化して送信するプロトコルで、認証の安全性を高めますがメール本文は暗号化されません。本文を含む通信全体の暗号化には対応していません。現在はほとんど使われていません。
選択肢 ウ
POP3(Post Office Protocol version 3)はメール受信用の標準プロトコルですが、通信は平文であり暗号化されません。パスワードもメール本文も盗聴されるリスクがあります。POP3S(ポート995)を使うことで暗号化できます。
選択肢 エ
SMTP Submission(ポート587)はメールクライアントがメールサーバにメールを送信(投稿)するためのプロトコルです。メール受信ではなく送信に使うプロトコルであり、スマートフォンでのメール受信には使いません。

解くときのポイント

メール受信の暗号化:IMAPS(IMAP+TLS、ポート993)またはPOP3S(ポート995)。メール本文まで含む全通信を暗号化。