クッキーの属性で、クロスサイトリクエスト時の送信制御（CSRF対策の一環）を行うものはどれか。

クリックジャッキング攻撃を防ぐために、自サイトが`<iframe>`内に埋め込まれるのを制御するHTTPヘッダーはどれか。