タイミング攻撃（Timing Attack）を防ぐために、文字列の比較（ハッシュ値など）に使用すべき関数はどれか。

XSS攻撃を軽減するために、ブラウザが読み込むリソース（JS, CSS等）の送信元を制限するHTTPヘッダはどれか。