シングルサインオン(SSO)環境でIdPが発行するトークンの有効期限を短く設定する主な理由はどれか。

SSOのトークン有効期限短縮で漏えい時の悪用リスクを低減