XSS攻撃によって盗み出されたCookieが、攻撃者のサーバーではなく、正規のドメインのサブドメインに送信されてしまうように制限するCookieのプレフィックスはどれか。

2026年3月10日

`__Host-` プレフィックスが付いたCookieは、Secure属性必須、Path=/必須に加え、サブドメインへの送信が禁止されるため、最も厳格なスコープを持つ。