コンテンツセキュリティポリシー(CSP)を設定する主な目的はどれか。

CSPは信頼できるソースからのスクリプトのみを実行許可することで、インジェクション攻撃を防ぐ。