SAML認証フローにおいて、攻撃者が正当なSAMLレスポンスを傍受し、別のSP（サービスプロバイダ）に送りつけてログインを試みる攻撃を何というか。

SD-WAN（Software-Defined WAN）のセキュリティ上の利点として、インターネット回線と専用線を動的に使い分ける際に、アプリケーションごとにポリシーベースで暗号化を適用する機能を何というか。