ディレクトリトラバーサル攻撃を防ぐために、ファイルパスから除去すべき文字列はどれか。

クリックジャッキング対策として、HTTPレスポンスヘッダに設定すべきものはどれか。