クロスサイトスクリプティング (XSS) 攻撃を防ぐための、Webアプリケーション開発における最も効果的な対策はどれか。

Azure AD (Entra ID) をIdP、Cisco ISEをSPとしてSAML SSOを構成する場合、ISE側でインポートする必要がある情報はどれか。