No.555 以下の説明に基づいて、CORS設定に関する正確な記述はどれですか？

• Amazon S3のCORS設定では、任意のオリジンからのGETリクエストを許可するルールを作成することができない。
  不正解 これは不正解です。テキストには、すべてのオリジンからのクロスオリジンGETリクエストを許可するルールが存在することが示されています。このルールは、ワイルドカード文字 * で表されるすべてのオリジンを表します。
• CORS設定のルールでは、http://www.example1.com オリジンからのPUT、POST、およびDELETEリクエストを許可することができる。
  正解 これは正解です。テキストには、http://www.example1.com オリジンからのクロスオリジンPUT、POST、およびDELETEリクエストを許可するルールが示されています。
• CORS設定において、http://www.example1.comとhttp://www.example2.comは、同じHTTPメソッドを許可するが、それぞれ異なるオリジンを持つ。
  正解 これは正解です。テキストには、http://www.example1.comとhttp://www.example2.comの両方のオリジンが、PUT、POST、およびDELETEリクエストを許可するが、それぞれ異なるオリジンを持つルールが示されています。
• Amazon S3は、CORS設定でプリフライトOPTIONSリクエストをサポートしていない。
  不正解 これは不正解です。テキストには、プリフライトOPTIONSリクエスト内のすべてのヘッダーを許可するAccess-Control-Request-Headersヘッダーについて説明されています。そして、Amazon S3は、プリフライトOPTIONSリクエストへのレスポンスとして、リクエストされたヘッダーを返すことが記述されています。

参考文献