令和2年度10月 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：メール受信を安全なトンネルで運ぶIMAPS

IMAPSは、IMAPにSSL/TLSの暗号化をかぶせた仕組みだよ。たとえるなら、メール本文を含む受信データを、鍵付きの安全なトンネルに入れてサーバから受け取るイメージ。途中でのぞき見されにくくするのがポイントだよ。

この問題で問われていること

APOPはPOP3の認証を安全にする仕組み、POP3はメールを受信する基本プロトコル、Submissionはメール送信用の仕組みだよ。IMAPSは「IMAPで受信するときの通信全体をSSL/TLSで暗号化するもの」と区別しよう。

IMAPS

IMAPS encrypts message retrieval including body

receive mail\nTLS encrypted

確認ポイント

• POP3 は平文運用もある。
• Submission は送信用です。
• 受信かつ暗号化なら IMAPS。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

APOPは不正解だよ。これは「郵便受けを開ける合鍵の渡し方」だけを少し安全にする仕組みで、メール本文そのものは暗号化しないんだ。泥棒に合鍵は見られにくくなるけど、手紙の中身は見える状態、というイメージだよ。

選択肢イ（正解）

IMAPSが正解だよ。スマホとメールサーバの間に暗号化されたトンネルを作って、その中でメールを受け取る仕組みなんだ。封筒ごと鍵付きの箱に入れて運ぶ感じなので、メール本文も含めて通信内容を守れるよ。

選択肢ウ

POP3は不正解だよ。メールをサーバから取り出すための基本的な受信方式だけど、そのままだと通信が暗号化されないんだ。郵便受けから手紙を持ってくる道中で、手紙をむき出しで運ぶようなものだよ。

選択肢エ

SMTP Submissionは不正解だよ。これは主にメールを「送る」ときの窓口で、問題のようにスマホがメールを「受信する」ときの仕組みではないんだ。荷物を出す受付の話をしているので、郵便受けから手紙を受け取る話とは役割が違うよ。