シングルサインオン(SSO)環境において、SP(サービスプロバイダ)がIdP(IDプロバイダ)からのSAMLアサーションを受け取る際、リプレイ攻撃を防ぐために検証すべき属性はどれか。

アサーションには有効期限(NotOnOrAfter)と一意のIDが含まれており、SPはこれを確認して、期限切れや既に処理済みのトークンを拒否する必要がある。