iframe内でのページ表示を許可するかどうかを制御するHTTPレスポンスヘッダはどれか。

CSP (Content Security Policy) で、スクリプトの実行を自身のドメインのみに許可する設定値はどれか。