令和6年度 春期 情報処理安全確保支援士 午前II 問20

各選択肢の解説

ア

Cache-Control: no-cache

誤りです。no-cacheは、キャッシュへの保存自体は許可します。そのうえで、保存した応答を再利用する前に、If-None-Matchなどの条件付きリクエストでオリジンサーバに再検証することを求める指示です。応答はブラウザやプロキシのキャッシュに残るため、保持させないという目的は満たしません。

イ

Cache-Control: no-store

正しいです。no-storeは、応答（とリクエスト）をどのキャッシュにも保存してはならないという指示です（RFC 9111）。ブラウザの私的キャッシュにも、プロキシなどの共有キャッシュにも保持されないため、個人情報など機密性の高い応答がキャッシュから漏えいするのを防げます。

ウ

Cache-Control: private

誤りです。privateは、プロキシサーバなどの複数の利用者で共有するキャッシュへの保存を禁止する指示です。ただし、Webブラウザのように一人の利用者だけが使う私的キャッシュへの保存は許可されています。そのため、ブラウザのキャッシュには応答が残ります。

エ

Cache-Control: public

誤りです。publicは、プロキシなどの共有キャッシュも含めて、どのキャッシュにも応答を保存してよいことを明示する指示です。認証付きの要求に対する応答でも保存を許可します。キャッシュに保持させない指示とは正反対の意味です。