クリックジャッキング攻撃に有効な対策はどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
cookieに、 HttpOnly 属性を設定する。
イ
cookieに、 Secure 属性を設定する。
ウ
HTTP レスポンスヘッダーに、Strict-Transport-Security を設定する。
エ
HTTP レスポンスヘッダーに、 X-Frame-Options を設定する。