シングルサインオンの実装方式の一つである SAML 認証の特徴として、適切なものはどれか。
IdP（Identity Provider）が利用者認証を行い、認証成功時に発行されるアサーションを SP（Service Provider）が検証し、問題がなければクライアントは SP にアクセスできるようになる。
Web サーバに導入されたエージェントが認証サーバと連携して利用者認証を行い、クライアントは認証成功後に発行さ れる cookie を使用して SP にアクセスできるようになる。
認証サーバは Kerberos プロトコルを使って利用者認証を行い、クライアントは認証成功後に発行されるチケットを使用して SP にアクセスできるようになる。
リバースプロキシで利用者認証が行われ、クライアントは認証成功後にリバースプロキシ経由で SP にアクセスできるようになる。