HOMELv025 「Content-Security-Policy (CSP)」において、自サイトと同じドメインからのリソースのみを許可するソースの指定はどれか。 2026年3月22日 ‘self’を指定することで、外部の悪意あるサイトからのスクリプト注入などを防ぐことができる。 「FAQPage」構造化データを実装する際、回答（AcceptedAnswer）の中に含めることが許容されるHTMLタグはどれか。 JavaScriptをHTMLの解析後に実行させる「defer」と、準備ができ次第実行する「async」のうち、実行順序が保証されるのは。
