令和5年度 秋期 情報処理安全確保支援士試験 午前II 問16

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。

電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を,メール本文を含めて暗号化するプロトコルはどれか。

解答・解説を読む

正解: 選択肢

正解は IMAPS です。

電子メールを受信するプロトコルには POP3 や IMAP があります。これらに SSL/TLS を組み合わせて通信全体(認証情報からメール本文まで)を暗号化し、安全に受信を行うセキュアなプロトコルが IMAPS(IMAP over SSL/TLS)です。本問では「メール本文を含めて暗号化する」プロトコルが問われているため、イが正解となります。

各選択肢の解説

  • ア APOP: POP3の拡張プロトコルで、認証時の パスワードのみを暗号化 して送信しますが、メール本文の暗号化は行いません。
  • イ IMAPS: 正解です。IMAP通信全体を SSL/TLS で暗号化し、認証情報やメール本文を安全に受信します。
  • ウ POP3: 電子メールを受信するための標準的なプロトコルですが、標準では通信内容が 暗号化されません
  • エ SMTP Submission: 電子メールを 送信(または転送) するためのプロトコル(サブミッションポート)であり、受信用のプロトコルではありません。