SAML応答において、アサーション全体だけでなく「Response」要素にも署名が必要な主な理由はどれか。

Responseレベルの署名は、メッセージ全体が信頼できるIdPから送信されたものであることを保証する。