クリックジャッキング攻撃を防ぐために使用されるHTTPヘッダーはどれか。

ユーザーが意図しない操作をさせられる攻撃（CSRF）の正式名称はどれか。