Content Security Policy (CSP) ヘッダーの主な目的はどれか。

`Content-Security-Policy` ヘッダーで許可リストを指定することで、意図しない外部スクリプトの読み込みやインラインスクリプトの実行をブロックできる。