Webサイトにおいて，クリックジャッキング攻撃の対策に該当するものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　クリックジャッキング攻撃とは，利用者に別の内容を見せながら，重ねて配置したWebサイト上のボタンなどを意図せずクリックさせる攻撃である。X-Frame-OptionsをHTTPレスポンスヘッダに設定すると，他のWebサイト内への表示を制限でき，この攻撃を防止できる。

• ア　X-Content-Type-Optionsは，受信した内容の種類をブラウザが別の種類として解釈することを防ぐ設定であり，重ねた表示への対策ではない。
• ウ　HTMLタグを別の文字列に置き換える処理は，入力内容がWebページの命令として解釈されることを防ぐ対策であり，クリックの誘導は防げない。
• エ　入力文字数の制限は，想定を超える長い入力を拒むための対策であり，他のWebサイト内に画面を重ねて表示する攻撃には対応しない。