X-XSS-Protection は、Internet Explorer 8 以降で設定される HTTP ヘッダーです。このヘッダーにより、ドメインは IE8 の「XSS フィルター」のオン/オフを切り替えることができ、一部のカテゴリの XSS 攻撃を防ぐことができます。
https://blogs.msdn.com/b/ieinternals/archive/2011/01/31/controlling-the-internet-explorer-xss-filter-with-the-x-xss-protection-http-header.aspx
文書標準