Webページが ` 内に読み込まれることを制御し、クリックジャッキング攻撃を防ぐためのHTTPレスポンスヘッダーはどれか。

`X-Frame-Options`（またはCSPの `frame-ancestors`）を設定することで、自サイトのコンテンツが他サイトのフレーム内に表示されることを禁止・制限できる。