APIゲートウェイで「クロスサイトリクエストフォージェリ(CSRF)」対策として利用されるポリシーはどれか。

CORSポリシーを適切に設定することで、許可されていないオリジンからの悪意あるリクエストを制限できます。