クリックジャッキング攻撃を防ぐために、X-Frame-Optionsヘッダーで設定すべき値はどれか。

2026年1月24日

該当するのは「DENY または SAMEORIGIN」。

HTTPヘッダーに「Strict-Transport-Security (HSTS)」を設定する目的はどれか。

依存ライブラリに既知の脆弱性がないか自動的にチェックするツール（OWASP提供など）はどれか。