令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16：メール受信の通信を暗号化するプロトコルを見分けよう

IMAPS は、ざっくり言うと「IMAP を TLS/SSL という鍵付きの封筒に入れて使う方式」だよ。スマートフォンがメールサーバからメールを受け取るときに、メール本文も含めて通信内容を暗号化できる。POP3 はそのままだと平文でやり取りする方式だし、SMTP Submission はメールを送るときの話なので、今回の“受信時の暗号化”とは役割が違うよ。

この問題で問われていること

この問題では、メールの“受信”に使うプロトコルと“送信”に使うプロトコルをちゃんと区別できるか、さらに通信が暗号化されるかどうかを見分けられるかがポイントだよ。

IMAPS

受信メールをサーバ上で管理しつつ、通信経路は TLS で暗号化するのが IMAPS です。

スマホ <-> メールサーバ\n受信通信を TLS で暗号化

確認ポイント

• APOP は POP の認証方式であり本文暗号化そのものではありません。
• SMTP Submission は送信時のプロトコルです。
• IMAPS を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

APOPは不正解だよ。これはメールを受け取るときの合言葉、つまりパスワード部分だけを見えにくくする仕組みなんだ。でもメール本文までは守ってくれない。玄関の暗証番号だけ隠しても、手紙の中身を透明な封筒で運んでいたら読まれちゃう、というイメージだよ。

選択肢イ（正解）

IMAPSが正解だよ。IMAPSは、メールを受け取るIMAPにTLSという鍵付きの安全な通路を組み合わせたものなんだ。封筒を鍵付きの配送箱に入れて運ぶようなイメージで、ログイン情報だけでなくメール本文など通信全体を守れるよ。

選択肢ウ

POP3は不正解だよ。POP3はメールを受け取るための普通の窓口だけど、標準では通信が暗号化されないんだ。はがきで手紙を受け取るようなもので、途中で見られる可能性があるから、本文まで安全に守る答えにはならないよ。

選択肢エ

SMTP Submissionは不正解だよ。これはメールを送るときの専用受付で、送信者を確認してから送らせる仕組みなんだ。郵便局の“差し出し窓口”みたいなもので、メールを受け取るための仕組みではないから、この問題の答えにはならないよ。