アプリケーションの「Content Security Policy (CSP)」で、信頼できる外部ドメインのURLを指定する場所はどれか。

CSPルール内で、許可する画像ソースやスクリプトソースのホワイトリストを管理する。