Webページが読み込むことのできるリソース（スクリプト、画像等）の送信元を制限し、XSSの影響を軽減するHTTPヘッダーはどれか。

CSP（Content Security Policy）は、実行可能なスクリプトのドメインなどをホワイトリスト化し、未許可のコード実行を防ぐためのセキュリティ層である。