サーバーからの応答に「X-Content-Type-Options: nosniff」を含める目的はどれか。

ブラウザがファイルの内容を誤って解釈し、悪意のあるスクリプトを実行してしまうリスクを軽減する。