SAMLのセキュリティリスクの一つである「Replay Attack(リプレイ攻撃)」を防ぐために、SP(Service Provider)がアサーション受信時に検証すべきID以外の要素はどれか。

アサーションIDの一意性と、発行日時および有効期間のタイムスタンプが該当