Kerberos認証において、クライアントが KDC から受け取る「サーバーへの接続用チケット」を何と呼ぶか。

ktutil コマンドを使用して、既存のキータブファイルに新しい鍵（キー）を追加するサブコマンドはどれか。