APOPとは？えーぽっぷ
APOPとは、POP3でメールを受信するときに、パスワードをそのまま流さずに済ませるための古い認証方式。守られるのは認証情報だけで本文は平文のまま流れるため、社内標準を決める立場としては、この方式ではなく通信路全体を暗号化する受信方式を要求事項に書くという判断になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
電子メールの受信方式は、通信路を暗号化するという発想が普及する前に作られており、利用者名とパスワードがそのまま流れていた。せめて認証情報だけでも隠そうとして考え出されたのがこの方式である。その後、通信路ごと暗号化する方式が標準になったため、試験では「部分的な対策では守れる範囲が限られる」という例として問われる。
具体例
Microsoft 365やGoogle Workspaceの企業向け設定では、受信も送信もSSL/TLSによる暗号化が既定になっており、古い認証方式は順次無効化されてきた。利用部門の担当者は、メール環境の更改にあたって「通信路の暗号化に対応していること」を仕様書へ要求事項として書き、対応状況を証跡として受け取る。
試験での引っ掛け
「APOPを使えば盗聴対策になる」は不十分な記述。守られるのはパスワードだけで、メール本文は平文のまま流れる。通信路そのものを暗号化するPOP3S（SSL/TLS）と、守る範囲が違う点が問われる。メール自体を暗号化・署名するS/MIMEはさらに別の層の対策で、この3つは並べて整理しておく。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。