WebアプリケーションでCSRFトークンを導入する主な目的として最も適切なものはどれか。

Webサイトの入力フォームに、悪意のあるHTMLタグやスクリプトを埋め込み、他の利用者のブラウザ上で実行させる攻撃（XSS）を防ぐための対策はどれか。