実行可能なスクリプトのソースを制限するセキュリティ機構はどれか。

Content Security Policyは許可されたドメインからのみリソースの読み込みを許可しXSSなどを防ぐ。