クリックジャッキング攻撃を防ぐために、WebサーバーがHTTPレスポンスヘッダで送信すべき設定はどれか。

X-Frame-Options (またはCSPのframe-ancestors) を設定することで、自サイトが他サイトのiframe内に表示されることを禁止し、クリックジャッキングを防ぐ。