SAML 2.0において、通信経路上でのアサーションの盗聴を防ぐための最も一般的な対策はどれか。

認証プロバイダを使用してログインした後、カスタムの属性（外部システムの社員番号等）をSalesforceのユーザレコードに保存する場所はどこか。