웹 보안에서 Helmet.js 같은 보안 미들웨어가 설정하는 HTTP 헤더에 해당하지 않는 것은?

해설

Helmet.js 등 보안 미들웨어는 X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy 등 보안 관련 HTTP 헤더를 자동으로 설정합니다. Content-Length는 응답 본문의 크기를 나타내는 일반 헤더로 보안 미들웨어와 무관합니다.