クリックジャッキング攻撃に有効な対策はどれか。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
ア
cookieに、HttpOnly 属性を設定する。
イ
cookieに、 Secure 属性を設定する。
ウ
HTTP レスポンスヘッダーに、 Strict-Transport-Security を設定する。
エ
HTTP レスポンスヘッダーに, X-Frame-Options を設定する。