透明なiframeを使用して、ユーザーが意図しないボタンをクリックするように誘導する「クリックジャッキング」を防ぐためのHTTPヘッダはどれか。

X-Frame-Options（またはCSPのframe-ancestors）を設定することで、自サイトのコンテンツが他サイトのiframe内に表示されることを禁止し、クリックジャッキングを防ぐ。