令和6年度春期情報処理安全確保支援士試験午前II 問20

この問題は2024(R6)春情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

Webサーバから送信されるHTTPヘッダーのうち，Webサーバからの応答の内容を，Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするものはどれか。

ア. Cache-Control: no-cache

イ. Cache-Control: no-store

ウ. Cache-Control: private

エ. Cache-Control: public

解答・解説を読む

正解: 選択肢イ

HTTPの Cache-Control ヘッダーは、Webブラウザやプロキシサーバなどがコンテンツをキャッシュする際の動作を制御するためのものです。

問題文にある「Webサーバからの応答の内容を、Webブラウザやプロキシサーバなどのキャッシュに保持させないようにするもの」は Cache-Control: no-store です。

ア：Cache-Control: no-cache
キャッシュ自体は保存されますが、そのキャッシュを使用する前に、必ずWebサーバに問い合わせて有効性を確認するよう指示するものです。キャッシュに保持させないわけではありません。
イ：Cache-Control: no-store

正解です。 応答内容に機密情報が含まれる場合など、Webブラウザやプロキシサーバのストレージに一切キャッシュを保持させないように指示します。

ウ：Cache-Control: private
エンドユーザのWebブラウザなど、特定のクライアントのみがキャッシュを保持することを許可します。プロキシサーバなどによる共有キャッシュは禁止されます。
エ：Cache-Control: public
Webブラウザやプロキシサーバなど、経路上にあるすべてのキャッシュサーバがキャッシュを保持することを許可します。