基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

https://www.fe-siken.com/kakomon/29_aki/pm01.html
設問２について質問です。
ウと答えてバツになりました。なぜウは不正解なのかわかりません。
サーバ認証をするから、クロスサイトスクリプティングも防げると思ったのですが、どなたか教えていただきたいです。

XSSはWebサイト、Webアプリケーションにスクリプトを仕込む攻撃なので、サーバ認証では防げないですね。