令和6年度 春期 午前Ⅱ 問20

✓ これが正解イCache-Control: no-store

解説

保持させない指定は no-store です。

Cache-Control ヘッダーは、応答の内容をキャッシュにどう扱わせるかを指示します。no-store は、応答を Web ブラウザにもプロキシサーバにも一切保存させない指定です。個人情報や認証後の画面など、機密性の高い内容を返すときに、端末や中継サーバに残らないようにするために使います。紛らわしいのは、名前が似た別の指定がある点です。見分ける軸は、保存そのものを禁じるのか、保存は認めて使い方を制限するのか、です。保存を禁じるのは no-store だけです。

ほかの選択肢はなぜ違うのか

• アCache-Control: no-ca…：no-cache は名前に反して、キャッシュへの保存そのものは許します。保存した内容を使う前に、必ずサーバへ最新かどうかを確認させる指定で、保持させない指定ではありません。
• ウCache-Control: priva…：private は、プロキシサーバのような共有のキャッシュには保存させませんが、利用者個人の Web ブラウザのキャッシュには保存を許します。どこにも残さない指定ではありません。
• エCache-Control: publi…：public は、Web ブラウザでもプロキシサーバでも、どのキャッシュにも応答を保存してよいと示す指定です。保持させないどころか、保存を明示的に許す向きの指定です。