令和6年度 春期 情報処理安全確保支援士試験 午前II 問20
テクノロジネットワークWeb・その他のアプリケーションプロトコル
Webサーバから送信されるHTTPヘッダーのうち，Webサーバからの応答の内容を，Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするものはどれか。
解答・解説
正解: イ. Cache-Control: no-store
HTTPの Cache-Control ヘッダーは、Webブラウザやプロキシサーバなどがコンテンツをキャッシュする際の動作を制御するためのものです。
問題文にある「Webサーバからの応答の内容を、Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするもの」は Cache-Control: no-store です。
各選択肢の解説
- ア：Cache-Control: no-cache
キャッシュ自体は保存されますが、そのキャッシュを使用する前に、必ずWebサーバに問い合わせて有効性を確認するよう指示するものです。キャッシュに保持させないわけではありません。 - イ：Cache-Control: no-store
正解です。 応答内容に機密情報が含まれる場合など、Webブラウザやプロキシサーバのストレージに一切キャッシュを保持させないように指示します。 - ウ：Cache-Control: private
エンドユーザのWebブラウザなど、特定のクライアントのみがキャッシュを保持することを許可します。プロキシサーバなどによる共有キャッシュは禁止されます。 - エ：Cache-Control: public
Webブラウザやプロキシサーバなど、経路上にあるすべてのキャッシュサーバがキャッシュを保持することを許可します。