SAMLを使用したSSOにおいて、「IdP-Initiated（IdP主導）」フローが「SP-Initiated」よりもセキュリティリスクが高いとされる理由はどれか。

IdP主導フローは、ユーザーが突然「ログイン済み」状態でSPに現れるため、SP側がそのアサーションが本当にユーザーの意図によるものか（強制ログイン攻撃でないか）を判断するのが難しい。