プロトコル（HTTP/HTTPS/SMTP/POP3/IMAP4/FTP/NTP）とは？プロトコル
プロトコル（HTTP/HTTPS/SMTP/POP3/IMAP4/FTP/NTP）とは、通信する機器同士があらかじめ取り決めておく手順と形式の約束で、用途ごとに別のものが使われる。Web閲覧のHTTPとそれをTLSで保護したHTTPS、メール送信のSMTP、メール受信のPOP3とIMAP4、ファイル転送のFTP、時刻同期のNTPが代表例。どのプロトコルがどのポート番号を使い、暗号化されるかどうかが、ファイアウォールの許可設計と通信ログの読み方に直結する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
製造元も基本ソフトも異なる相手と通信するには、何をどの順で送るかを共通の決まりにしておくしかない。用途ごとに要求が違うため、万能な一つの手順ではなく、目的別のプロトコルが積み重なる形で整備されてきた。初期に作られたものは盗聴を想定しておらず、後からHTTPSのように保護を加えた版が用意された経緯がある。管理側の読者にとっては、許可すべき通信と遮断すべき通信を委託先へ指示するための語彙として必要になる。
具体例
社内のファイアウォールで、外部へのHTTPS（443番ポート）は許可しつつ、内容が平文で流れるFTPは遮断するといった設計を行う。また監査ログの時刻が機器ごとにずれていると事故調査で前後関係を追えないため、NTPで全機器の時刻を合わせておく運用が求められる。
試験での引っ掛け
POP3は受信時にメールを端末へ取り込み原則サーバから消す方式、IMAP4はサーバ上に残したまま複数端末で同じ状態を見る方式という違いが頻出。またHTTPSはHTTPをTLSで保護したものであって別種の通信ではない。暗号化されるのは通信経路であり、届いた先での保管まで守られるわけではない点も取り違えやすい。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17（IPA）
次の電子メールの環境を用いて、秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法、及びその添付方法を使う理由…
正解：Webブラウザから Webメールのサーバまでの通信は暗号化されるが、その後の通信が暗号化されないこともあるので、ファイルを暗号化してメールに添付する。
要点：経路の一部しか暗号化されないならファイル自体を暗号化
HTTPSで守られるのはブラウザとWebメールサーバの間だけであり、そこから先のサーバ間のSMTP転送や受信者のPOP3受信が暗号化される保証はない。経路の一部しか守られていない以上、通信路の暗号化だけに頼るのは危険で、ファイルそのものを暗号化して中身を守る必要がある（エンドツーエンドの保護）。なおBase64は文字コード変換の符号化にすぎず、鍵を使わないため暗号化にはならない。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）
インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確…
正解：NTP（UDP、ポート番号123）
要点：時刻同期はNTP（UDP 123）だけを許可する
ネットワーク経由で時刻を同期する標準プロトコルはNTPで、UDPのポート123を使用する。ログの時刻がずれているとインシデント調査で事象の前後関係が追えなくなるため、時刻同期はセキュリティ上も重要な基盤である。ファイアウォールでは必要最小限の通信だけを許可するのが原則なので、時刻サーバとの間ではNTPだけを開ければよい。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問29（IPA）
HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
正解：ディジタル証明書によるサーバ認証
要点：HTTPSは通信の暗号化と証明書によるサーバ認証を実現する
HTTPSはHTTP通信をTLSで保護する仕組みで、サーバのディジタル証明書を検証することによる相手の確認（サーバ認証）と、通信経路の暗号化・改ざん検知を実現する。守れるのはあくまで通信であり、端末やサーバの中身は対象外である。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問46（IPA）
PCからWebサーバにHTTPでアクセスしようとしたところ、HTTPレスポンスのステータスコードが404、説明文字列が“Not Found”のエラーとなった。こ…
正解：Webサーバ内に、URLで指定したページが見つからなかった。
要点：404はサーバには届いたが該当資源が無いという応答
HTTPステータスコード404 Not Foundは、サーバへの接続と要求の受理には成功したものの、要求されたURLに対応する資源がサーバ上に見つからなかったことを示す。名前解決や経路の失敗ではサーバまで到達できずステータスコード自体が返らないため、原因の切り分けに役立つ。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18（IPA）
インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時…
正解：NTP（UDP，ポート番号123）
要点：時刻同期はNTP（UDP/123）を許可する
ネットワーク上の機器の時刻を基準時刻サーバに合わせるプロトコルはNTPで、UDPのポート123を使う。ログの時刻がずれているとインシデント発生時に複数機器のログを突き合わせられなくなるため、時刻同期はセキュリティ運用の基礎となる。ファイアウォールでは、この用途に必要なUDP/123だけを許可すればよい。
出典・参考
公式シラバスの4 技術要素 ＞ 3 通信プロトコル ＞ プロトコルとインタフェース（アプリケーション層）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。