SAMLアサーションに含まれる `Conditions` 要素の `NotBefore` と `NotOnOrAfter` 属性は何を制限するものか。

これらはアサーションの有効期間を定義し、リプレイ攻撃のリスクを低減するために、現在時刻がこの範囲内である場合のみ受理される。