세션 쿠키가 클라이언트 스크립트에서 읽히는 것을 제한하는 속성은?

1. 1

   Secure

   오답 이유Secure는 쿠키를 HTTPS 연결에서만 전송하게 하지만 JavaScript 읽기 여부를 직접 제한하지 않는다.
2. 2

   HttpOnly

   정답 근거HttpOnly는 document.cookie를 통한 접근을 막으므로 지문의 조건에 해당한다.
3. 3

   SameSite=None

   오답 이유SameSite=None은 교차 사이트 요청에도 쿠키 전송을 허용하는 설정이며 일반적으로 Secure와 함께 사용해야 한다.
4. 4

   Domain

   오답 이유Domain은 쿠키가 전송될 호스트 범위를 지정하며 스크립트 접근 차단 속성이 아니다.