IMAP4とは？

IMAP4とは、メールをサーバ上に置いたまま操作する受信プロトコルで、TCP143番を使う。フォルダ構成や既読状態もサーバ側で管理するため、複数端末から同じ状態で参照できる。本文はサーバに残り続けるので、アカウント奪取時の被害範囲が大きくなる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

あいまっぷふぉー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

IMAP4の意味

メールをサーバ上に置いたまま操作する受信プロトコルで、TCP143番を使う。フォルダ構成や既読状態もサーバ側で管理するため、複数端末から同じ状態で参照できる。本文はサーバに残り続けるので、アカウント奪取時の被害範囲が大きくなる。

攻撃者がIMAPの資格情報を得ると、過去のメールを全期間読めるうえ、自動転送ルールや振分けルールを仕込んで気付かれずに以後のメールを盗み見できる。BEC調査では、まず転送ルールと不審なIPからのログイン履歴を確認する。

多要素認証を導入しても、IMAPやPOPといったレガシー認証の経路が残っていると迂回される。「MFAを入れたから安全」は誤りで、レガシー認証の無効化まで行って初めて塞がる点が実務でも試験でも問われる。

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。
正解：IMAPS
要点：受信通信の暗号化はIMAPSやPOP3SなどTLS対応版を使う
IMAPSは、メールサーバ上のメールを操作する受信プロトコルIMAP4をTLSで保護したもので、認証情報からメール本文まで通信全体が暗号化される。既定では993番ポートを使う。受信の暗号化にはPOP3SやIMAPSを用いる、と押さえておけばよい。
出典：令和2年度 10月高度共通_午前I試験 am1 問15（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。