「Cross-Site Request Forgery (CSRF)」対策で「URL List」を指定する理由はどれか。

決済画面や設定変更画面など、防御が必要な箇所を限定して適用する。