SSOの実装において、IDプロバイダ(IdP)から渡されるユーザー情報を検証するために「Keystore」ルールに登録すべきファイル形式はどれか。

IdPの公開鍵を含む証明書(.crtや.cer)をKeystoreに登録し、署名検証に使用します。