哪项陈述最准确地说明了内容安全策略在XSS防护中的作用？

哪项陈述最准确地说明了内容安全策略在XSS防护中的作用？

1. 它是浏览器执行的附加层；安全接收器和上下文编码仍负责消除根因。
2. 设置default-src后，它会让所有innerHTML用法都安全。
3. 它会授权用户访问服务端对象。
4. 一个固定nonce可以由所有响应永久复用。