Webアプリケーションにおいて、クライアント側のスクリプト(JavaScriptなど)からCookieへのアクセスを禁止し、XSSによるセッションID盗難を防ぐための属性はどれか。

Webアプリケーションで、クライアント側のスクリプトからCookieへのアクセスを禁止し