情報処理安全確保支援士試験 2024年 春期 午前2 問20

解説

HTTP Cache-Control ヘッダーについて

各選択肢の意味

• Cache-Control: no-cache
  「no-cache」はキャッシュしてはならないという訳ではなく、キャッシュしてもよいがサーバに再確認（検証）しなければならないことを示します。したがって完全にキャッシュさせないわけではありません。
• Cache-Control: no-store
  「no-store」は、応答をローカルに保存（保持）しないことを明示的に指示します。ブラウザもプロキシもこの応答をキャッシュしないため、常にサーバから最新のデータを取得します。
  投稿日の問題において、「キャッシュに保持させない」という要件に最も適切です。
• Cache-Control: private
  「private」は応答を1人のユーザだけに向けられたものとして、共有キャッシュ（プロキシなど）には保存させず、ユーザのブラウザには保存してよいことを示します。したがって、完全にキャッシュしないわけではありません。
• Cache-Control: public
  「public」は応答を共有キャッシュを含めたどのキャッシュにも保存してよいことを示します。おおよそ制限なくキャッシュ可能という意味です。

なぜ「no-store」がキャッシュさせないのか？

• Cache-Control: no-store は、セキュリティ上の理由や常に最新情報を表示したい場合に使われます。
• 例えば、クレジットカード番号のページや一時的な個人情報画面では、情報の取り扱いに注意し、キャッシュを残したくありません。
• したがって、「no-store」はキャッシュを保持しないことを強制する指示であり、質問の要件に合致しています。

まとめ