電子メールのプロトコル（SMTP・POP・IMAP）

役割の違い

POP3 や IMAP4 の通信は，そのままではメール本文も暗号化されません。TLS で守ったものが POP3S・IMAPS です。 SMTP（ESMTP）でセッションを始めるコマンドは EHLO で，サーバは使える拡張機能の一覧を返します（古い HELO では返しません）。

迷惑メールを防ぐ仕組み

もともとの SMTP には送信者を確かめる仕組みがなく，誰でもメールを送れて，送信元も名乗り放題でした。 そこで次のような仕組みが足されました。

ISP が行う対策には，向きの違う2つがあります。取り違えやすいところです。

OP25B を入れても，利用者は自分の ISP のメールサーバ経由で送れば困りません。 ISP のメールサーバを使わずに外へ直接送るのは，ウイルスに乗っ取られた PC が迷惑メールをばらまくときの典型的な動きだからです。

試験での問われ方

当サイトが収録している午前の問題のうち，SMTP・POP・IMAP・サブミッションポートのどれかが出てくるのは59問です。 半分あまりが情報処理安全確保支援士の午前Ⅱです。型ごとに数えると次のとおりです。

• SMTP-AUTH とサブミッションポート（19問）。サブミッションポートを導入する目的（「SMTP-AUTH を使用して，メール送信者を認証する」）や， 「電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する」， SMTP-AUTH の特徴（「メールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードなどによる利用者認証を行う」）です。
• ISP やメールサーバの対策（8問）。OP25B で遮断されるメール （「ISP“A”管理下の動的 IP アドレスから ISP“A”のメールサーバを経由せずに送信される電子メール」）， IP25B（「他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限する」），第三者中継の禁止，POP before SMTP です。
• 受信のプロトコル（5問）とコマンド（2問）。スマートフォンとメールサーバの間を本文まで暗号化するプロトコル（IMAPS，3問）， 選んだメールだけを転送できる IMAP4，SMTP のセッション開始のコマンド（EHLO）です。
• このほか，メールの暗号化（S/MIME・PGP，5問），送信ドメイン認証（SPF・DMARC，5問）， UDP を使うプロトコルやファイアウォールの設定など（15問）の選択肢に出てきます。

出題された過去問（59問）

リンク先の年度ページで，問題と解説を読めます。

関連する用語

送信ドメイン認証（SPF・DKIM・DMARC）　TLS（SSL）