IKEv2の「Child SA」ネゴシエーション中に交換される「Nonce」の主な目的はどれか。

Nonceは一度限りのランダムな数値であり、各SA確立プロセスに一意性を与え、リプレイ攻撃や鍵の予測を防ぐ。