Webブラウザとサーバ間でステート(状態)を維持するために使われる、Cookieに付与すべき属性で、JavaScriptからのアクセスを禁止するものはどれか。

HttpOnly属性を付けると、XSS攻撃などでスクリプトからCookieを盗まれるのを防げる。