`innerHTML` を使用してHTMLを挿入する際、最も懸念すべきセキュリティリスクはどれか。

クロスオリジンリクエストを許可するためにサーバー側で設定するレスポンスヘッダはどれか。