HTTPS接続を強制するために、ブラウザに対して次回以降もHTTPSで接続するよう指示するHTTPヘッダはどれか。

XSS攻撃を軽減するために、ブラウザが読み込むリソース（JS, CSS等）の送信元を制限するHTTPヘッダはどれか。