Content Security Policy (CSP) において、インラインスクリプト()の実行を許可してしまう危険な設定値はどれか。

‘unsafe-inline’を指定すると、ページ内に直接記述されたスクリプトの実行が許可され、XSS脆弱性の緩和効果が大幅に低下する。