情報セキュリティマネジメント 2019年 春期 午前（科目A） 問46

メール送受信プロトコル【情報セキュリティマネジメント解説】

正解の理由

• SMTP = メールを送るためのプロトコル（クライアント→サーバ、サーバ→サーバ）
• IMAP4 / POP3 = メールを受け取る（読む）ためのプロトコル（サーバ→クライアント）

解法ステップ

1. 「送信」と「受信」の役割をはっきりさせる（送信＝相手に届ける、受信＝自分で読む）。
2. 各プロトコルの機能を確認する（SMTPは送信、POP3/IMAPは受信）。
3. 選択肢の組み合わせを当てはめ、送信がSMTPで受信がIMAP4になっている組を選ぶ（選択肢エ）。

選択肢別の誤答解説

• ア（送信：IMAP4、受信：POP3）
  誤り。IMAP4は受信・サーバ上のメール管理用であり「送信」には使いません。IMAPとPOPはどちらも受信側のプロトコルです。
• イ（送信：IMAP4、受信：SMTP）
  誤り。上と同様に、SMTPは送信に使うプロトコルです。SMTPを「受信」に使うという組合せは役割が逆転しています。
• ウ（送信：POP3、受信：IMAP4）
  誤り。POP3は受信（サーバから取り出す）用です。送信には使えません。送信側がPOP3というのは不適切です。
• エ（送信：SMTP、受信：IMAP4）
  正しい。SMTPが送信（クライアントから送信サーバへ、またサーバ間の転送）を受け持ち、IMAP4がサーバ上のメールを参照・管理して受信側機能を提供します。したがって送受信の役割分担が正しい組合せです。

よくある誤解

• 「IMAPとPOPはどちらも受信だから同じ」は誤り。IMAPはサーバ上でメールを管理（複数端末で同期）し、POP3は基本的にサーバからメールをダウンロードしてローカルで管理するという違いがあります。
• 「SMTPはサーバ間のみで使う」は誤り。メールクライアント（例：Outlookやスマホのメールアプリ）が送信する際にもSMTP（通常は認証付きのサブミッション）が使われます。
• ポート番号や暗号化が混同されやすい。SMTP/IMAP/POPそれぞれで通常使うポートや暗号化（STARTTLS/SSL/TLS）の違いを押さえておくと運用で安心です。

補足コラム

• 用語整理：
  • MUA（Mail User Agent：メールを使うソフト、例：メールアプリ）
  • MTA（Mail Transfer Agent：メールを転送するサーバソフト、例：送信サーバ）
  • MDA（Mail Delivery Agent：受信箱に配達するソフト）
• 実務イメージ：社内でメールクライアントを設定する際は、送信サーバにSMTP（通常ポート587のサブミッションを使い認証＋STARTTLSで暗号化）、受信サーバにIMAP4（ポート143＋STARTTLSか993でTLS）を設定することが多いです。モバイル端末や複数端末で同じメールを同期したい場合はIMAPを選びます。
• セキュリティ：メールは平文だと盗聴されます。SMTP/IMAP/POPともに、TLS（暗号化）で保護する設定を推奨します。

FAQ