Webページに読み込めるリソースの送信元を制限し、XSS攻撃などを防ぐためのHTTPヘッダはどれか。

画像の遅延読み込み（Lazy Loading）をネイティブにサポートするimg要素の属性はどれか。