IMAP4とは？
IMAP4とは、メールをサーバ上に置いたまま操作する受信プロトコルで、TCP143番を使う。フォルダ構成や既読状態もサーバ側で管理するため、複数端末から同じ状態で参照できる。本文はサーバに残り続けるので、アカウント奪取時の被害範囲が大きくなる。
情報処理安全確保支援士試験の過去問では2回出題されています（2022年度〜2023年度）。
あいまっぷふぉー
IMAP4の意味
メールをサーバ上に置いたまま操作する受信プロトコルで、TCP143番を使う。フォルダ構成や既読状態もサーバ側で管理するため、複数端末から同じ状態で参照できる。本文はサーバに残り続けるので、アカウント奪取時の被害範囲が大きくなる。
IMAP4の具体例
攻撃者がIMAPの資格情報を得ると、過去のメールを全期間読めるうえ、自動転送ルールや振分けルールを仕込んで気付かれずに以後のメールを盗み見できる。BEC調査では、まず転送ルールと不審なIPからのログイン履歴を確認する。
IMAP4は試験でどう引っ掛けられる？
多要素認証を導入しても、IMAPやPOPといったレガシー認証の経路が残っていると迂回される。「MFAを入れたから安全」は誤りで、レガシー認証の無効化まで行って初めて塞がる点が実務でも試験でも問われる。
IMAP4と関連する用語
IMAP4が出た過去問
電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を、メール本文を含めて暗号化するプロトコルはどれか。
正解：IMAPS
要点：受信時に本文まで暗号化するにはTLS上のIMAPS
IMAPSは、メール受信プロトコルであるIMAP4の通信全体をTLSで保護したもので、標準では993番ポートを用いる。認証情報だけでなくメール本文や添付ファイルを含む通信路全体が暗号化されるため、受信時の盗聴に対して有効である。APOPは認証時のパスワード保護にとどまり、本文は平文のまま流れる点が異なる。
出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問16（IPA）電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、メール本文を含めて暗号化するプロトコルは…
正解：IMAPS
要点：受信通信を本文ごと暗号化するにはTLS上のIMAPS
IMAPSはIMAP4の通信全体をTLSで保護する方式で、標準では993番ポートを使用する。認証情報だけでなくメール本文や添付ファイルまで暗号化されるため、受信時の盗聴に対して有効である。APOPはパスワードをチャレンジレスポンスで保護するだけで本文は平文のまま流れる点が決定的に異なる。
出典：令和5年度 秋期 情報処理安全確保支援士試験 am2 問16（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。