SAP S/4HANAのFiori環境において、外部からの攻撃（XSSなど）を防ぐために標準的に有効化されているセキュリティメカニズムはどれか。

Fiori (OData) 通信では、更新系リクエスト（POST/PUTなど）を実行する前に、サーバーからCSRFトークンを取得してヘッダに含めることが義務付けられており、クロスサイトリクエストフォージェリを防ぐ。