「OIDC (OpenID Connect)」において、RPがOPから受け取ったIDトークンを検証する際、署名の検証以外に必ず確認すべきクレーム(Claim)はどれか。

iss, aud, exp, nonce。