TLS 1.3で導入された「0-RTT (Zero Round Trip Time)」再開機能のメリットとリスクの組み合わせとして正しいものはどれか。

0-RTTは通信開始を早めるが、再生攻撃(リプレイ攻撃)のリスクがある