メールプロトコル（SMTP・POP・IMAP）とは？めーるぷろとこる
メールプロトコル（SMTP・POP・IMAP）とは、電子メールを運ぶ規約の全体像。SMTPは送信と、メールサーバ間の転送を担い、POPとIMAPは受信箱からの取り出しを担う。監査で重心が置かれるのは送信側のSMTPで、誰の権限で送られたか、宛先の誤りや外部への持ち出しを検知できるか、送信の記録が残るかが情報漏えいの統制として検証される。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
初期の電子メールは、身元を確かめずに受け取って転送する前提で設計されており、送信者を名乗るだけで誰にでもなりすませた。迷惑メールと詐称が実害になった段階で、送信時の利用者認証（SMTP認証・587番）と、送信元ドメインを検証する仕組みが後から積み上げられた。監査人が扱う論点の多くは、この後付けの層がどこまで有効化されているかに集中する。
具体例
送信側の統制としては、SMTP認証の必須化、送信ドメイン認証（SPF・DKIM・DMARC）のDNSへの公開、添付ファイルを外部へ送る際の記録と上長承認がある。監査人はメールゲートウェイの設定とログ、誤送信時の報告記録を突合し、規程どおりに運用されているかを確かめる。
試験での引っ掛け
送信がSMTP、受信がPOPとIMAPという役割分担を取り違えやすい。またSMTPで転送が成功したことは相手先へ届いたことを示すだけで、宛先が正しい相手であることは保証しない。受信側だけ暗号化しても送信経路が平文であれば意味がなく、経路ごとにTLSの適用状況を確かめる必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。