クリックジャッキング対策として、HTTPレスポンスヘッダに設定すべきものはどれか。

外部からの入力値を検証せずにunserialize()関数を使用することで発生する脆弱性はどれか。