TLS 1.3の「0-RTT (Zero Round Trip Time)」機能のセキュリティ上の懸念点(リスク)はどれか。

0-RTTは以前のセッション情報を利用して即座にデータを送るが、その最初のデータパケットは攻撃者によって再送(リプレイ)され、サーバー側で重複処理されるリスクがある。