令和2年度 高度共通 午前I(PM試験) 問15

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

  1.  APOP
  2.  IMAPS
  3.  POP3
  4.  SMTP Submission
解答・解説を見る

正解:イ

AI解説

IMAPS(IMAP over TLS/SSL)は、メール受信プロトコルIMAPの通信全体をTLSで暗号化するプロトコルである。認証情報だけでなくメール本文を含めて、メールサーバとスマートフォンなどのクライアントとの間の通信路が暗号化されるため、設問の条件を満たす。 ア: APOPは受信時のパスワードをチャレンジレスポンス方式で保護するだけのプロトコルであり、メール本文は平文のまま送られる。 イ: 正しい。IMAPSはTLSにより通信全体(認証情報もメール本文も)を暗号化して受信できる。 ウ: POP3は平文で通信するメール受信プロトコルであり、暗号化機能はない(暗号化するにはPOP3Sを使う)。 エ: SMTP Submissionはメール送信(投稿)用のサブミッションポート587を使う仕組みであり、受信時の暗号化ではない。また暗号化にはSTARTTLSなどの併用が必要である。 💡 末尾にSが付くプロトコル(IMAPS・POP3S・HTTPS・FTPS)はTLS/SSLで通信全体を暗号化すると覚える。APOPは「パスワードだけ保護、本文は平文」という点が定番のひっかけである。

出典:令和2年度 秋期 プロジェクトマネージャ試験 午前I 問15 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問