Kerberos認証において、ユーザーがパスワードを入力するのはどのタイミングか。

ユーザーは最初にASへ要求を送り、ASから返送された暗号化されたセッション鍵等を自身のパスワード由来の鍵で復号することで認証が完了する(事前認証を使用する場合もある)。