基本情報技術者 2012年 春期 午前（科目A） 問38

POP3プロトコル【午前解説】

正解の理由

解法ステップ

1. 選択肢のキーワード（送る、取り出す、サーバ間、PPP認証）に注目する。
2. 各機能と代表的プロトコルを対応させる（送信→SMTP、受信→POP3/IMAP、PPP認証→PAP/CHAP）。
3. ポート番号や典型的な振る舞い（POP3はダウンロード主体、IMAPはサーバ同期）で最終判断する。
4. 相反する選択肢を排除して最も該当するものを選ぶ。

選択肢別の誤答解説

• ア: PPPのリンク確立後に、利用者IDとパスワードによって利用者を認証するときに使用するプロトコルである。
  → 誤り。PPPでの認証にはPAPやCHAPが用いられ、POP3とは無関係です。
• イ: メールサーバ間でメールメッセージを交換するときに使用するプロトコルである。
  → 誤り。サーバ間のメール転送は主にSMTPが担います（ポート25等）。
• ウ: メールサーバのメールボックスから電子メールを取り出すときに使用するプロトコルである。
  → 正しい。POP3は受信（ダウンロード）用プロトコルで、これがPOP3の本質です。
• エ: 利用者が電子メールを送るときに使用するプロトコルである。
  → 誤り。利用者がメールを送る（送信）は通常SMTP（あるいはメール送信サブミッション：ポート587）を使います。

よくある誤解

• POP3はメールの送信プロトコルだと誤解する（実際はSMTPが送信プロトコル）。
• POP3は常にサーバにメッセージを残さないと思い込み、複数端末での利用でデータ消失を招く。クライアント設定で「サーバに残す」ことも可能です。
• POP3とIMAPを混同して、サーバ側でのメール管理（フォルダや同期）ができると考える。IMAPがその役割を担います。

補足コラム

• 主なPOP3コマンド：USER, PASS, STAT, LIST, RETR, DELE, NOOP, QUIT。セッションはAUTHORIZATION→TRANSACTION→UPDATEの状態遷移を持ちます。
• セキュリティ：平文のままでは危険なため、STARTTLS拡張で暗号化を行うか、POP3S（ポート995）でSSL/TLS接続する運用があります。
• POP3とIMAPの選択基準：複数端末でメールを同期・管理したいならIMAP、単一端末でダウンロード保存して運用したいならPOP3が適します。近年はIMAPの利用が一般的です。
• APOPは古いハッシュベースの認証拡張（MD5）で、盗聴対策として導入されましたが現代ではTLSが推奨されます。

FAQ