SAMLの「XML Signature Wrapping (XSW)」攻撃を防ぐための対策として、SP（サービスプロバイダ）側で検証すべき事項はどれか。

ゼロトラストネットワークアクセス（ZTNA）の実装方式の一つである「サービス主導型（Service-initiated）」において、接続を開始する方向はどうなっているか。