異なるドメイン間でユーザー認証情報を安全に交換し、シングルサインオン（SSO）を実現するためのXMLベースの標準規格はどれか。

他のサービスから流出したIDとパスワードのリストを使い、自動化ツールでログインを試みる攻撃（クレデンシャルスタフィング）の主な情報源はどこか。