Web サイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。
HTTP レスポンスヘッダに X-Content-Type-Options を設定する。
HTTP レスポンスヘッダに X-Frame-Options を設定する。
入力に HTML タグが含まれていたら、HTML タグとして解釈されないほかの文字列に置き換える。
入力文字数が制限を超えているときは受け付けない。