IE8 の X-Content-Type-Options 技術情報を探しています

Question

河端です。

　Internet Explorer 8 の X-Content-Type-Options 機能について、詳細な情報を探しています。
　たとえば、この機能で設定できるオプションの一覧がほしいと思います。

　自分で調べた情報は、下記にまとめました。

　「HTTP ヘッダーに X-Content-Type-Options: nosniff を追加」

　情報がありましたら、ご教授いただければと思います。

　※X-Content-Type-Options は、MIME Sniffing を制御する機能です。

よろしくお願いいたします。

---

MVP for SQL Server / PASSJ board / COZAX Co, Ltd.

Answer 1

河端です。

情報を追加します。

　X-Content-Type-Options について、マイクロソフト　人力検索　にて調べていただきましたが、
　「Internet Explorer 8 のセキュリティ Part VI: Beta 2 の更新項目」しか情報がありませんでした。

引き続き、よろしくお願いいたします。

---

MVP for SQL Server / PASSJ board / COZAX Co, Ltd.

Answer 2

こんにちは、naginoです。

X-Content-Type-Options について情報が無いので、Eric Lawrence 氏にメールで問い合わせたところ、パラメータとして有効なのは「nosniff」のみであり、他の値を設定した場合は特に何もしないそうです。

（メールより一部転載） The only legal token is "nosniff".  Any other value will not do anything.

また、IE7 / 6 については、将来的な可能性については否定されませんでしたが、現状では対応するような動きは無いそうです。

（メールより一部転載） We may do so in the future, but we have not done so yet.

ご参考になれば幸いです。

---

MCITP（Database Developer/Database Administrator）

Answer 3

河端です。

nagino さん、ありがとうございます。

Eric さんに、直接問い合わせる方法がありましたね。
私も、Eric さんに、MSDN Library へ、このオプションについて記載してほしいと連絡してみます。

ありがとうございました。

---

MVP for SQL Server / PASSJ board / COZAX Co, Ltd.