哪项陈述最准确地说明了内容安全策略在 XSS 防护中的作用？

哪项陈述最准确地说明了内容安全策略在 XSS 防护中的作用？

1. 它是浏览器执行的附加层；安全接收器和上下文编码仍负责消除根因。
2. 设置 default-src 后，它会让所有 innerHTML 用法都安全。
3. 它会授权用户访问服务端对象。
4. 一个固定 nonce 可以由所有响应永久复用。