Sicherheit von Webanwendungen · Middle · Frage 69 von 75
Was macht X-Content-Type-Options: nosniff?
- 1Verhindert, dass der Browser einen anderen als den deklarierten Typ errät
- 2Verhindert, dass Suchmaschinen den Inhalt der Seite indexieren
- 3Verhindert, dass geteilte Proxys die Seite cachen
Antwort zeigen
Richtige Antwort: Verhindert, dass der Browser einen anderen als den deklarierten Typ errät
Erklärung
Ohne es könnte eine als text/plain ausgelieferte hochgeladene Datei in manchen Fällen erraten und als HTML oder JavaScript ausgeführt werden.