HOMELv068 Kerberosチケットの偽造（ゴールデンチケット攻撃）を防ぐために、Samba AD DC で最も頻繁に更新（または管理）すべきアカウントのパスワードはどれか。 2026年1月25日 krbtgt アカウントのパスワード（鍵）がチケット生成の根幹であるため、定期的な更新が推奨される。 Sambaで「SMB署名」を必須（required）にした際、古い Windows XP クライアントからの接続はどうなるか。 特定の共有ディレクトリのみ、特定のIPアドレス（例：管理端末）以外からの接続を「物理的な接続（TCPレベル）ではなくSMBレベル」で拒否するパラメータはどれか。
