セキュリティ成熟度モデルを用いる主な目的はどれか。

クリックジャッキング攻撃を防ぐために、HTTPレスポンスヘッダに設定すべき項目はどれか。