情報処理安全確保支援士試験 令和5年度 秋期 午前II 問16

【正解】イ

IMAPSは、メールをサーバ上で管理するIMAPをTLSによって暗号化したプロトコルです。スマートフォンのメールアプリケーションとメールサーバとの間で、認証情報だけでなく、メールの本文や添付ファイルを含む通信全体を暗号化できます。したがって、受信時の通信内容を盗聴から守るという要件に合致します。

アのAPOPは誤りです。APOPは、チャレンジレスポンス方式によって、POPの認証時にパスワードそのものを通信路へ流さないための仕組みです。認証情報の保護が中心であり、メール本文まで暗号化するものではありません。

ウのPOP3は誤りです。POP3はメールをサーバから端末へ取り出すためのプロトコルですが、POP3単体には通信を暗号化する機能がありません。暗号化にはPOP3SやSTARTTLSなどを併用します。

エのSMTP Submissionは誤りです。これはメールクライアントが作成したメールを送信用サーバへ提出するための仕組みであり、メールを受信するためのプロトコルではありません。

【ポイント】 IMAPSの標準ポート番号は993であり、通常のIMAPは143です。 認証情報だけを保護する方式と、TLSによって通信全体を保護する方式を区別して覚えてください。