X-Frame-Options = deny
предотвращает вставку одной страницы в другую - для фишинговых атак и различных других типов атак.
Изменение повара ie влияет ТОЛЬКО на файлы cookie, поэтому веб-сайт все еще может быть встроен без дополнительных заголовков CSP, таких как x-frame-options (их много) - данные не будут и то же самое, но если вы обновите только свои флажки ie, ваше веб-приложение / веб-сайт / страницы по какой-то причине все еще могут быть подделаны / встроены в другой домен.