是的，Apache Tomcat 8.5.51 支持 Content-Security-Policy 头信息。可以通过以下步骤在 Tomcat 中配置 Content-Security-Policy：

1. 在 Tomcat 的 web.xml 文件中添加以下过滤器：

    ContentSecurityPolicyFilter
    org.apache.catalina.filters.ContentSecurityPolicyFilter
    
        policy
        default-src 'self';
    


    ContentSecurityPolicyFilter
    /*

2. 在 web.xml 文件中添加以下安全约束：

    
        Protected Context
        /*
    
    
        CONFIDENTIAL
    

3. 配置 Tomcat 的 server.xml 文件，启用 SSL/TLS：

请注意，以上示例仅包含基本的 Content-Security-Policy 配置和 SSL 配置。您可以根据自己的需求进行更详细的配置。