「Cache-Control: public, max-age=0」という設定がある場合、ポイズニング攻撃は可能か。

Etagの検証(If-None-Match)を利用したキャッシュポイズニングなどが成立する可能性がある。