CookieにJavaScriptからアクセスできないように設定する属性はどれか。

Webページに読み込めるリソースの送信元を制限し、XSS攻撃などを防ぐためのHTTPヘッダはどれか。