Kerberos認証を悪用して、ドメインコントローラーへの永続的なアクセスを得る攻撃はどれか。

2026年3月7日

Golden Ticket攻撃は、偽のTGTを作成してActive Directory環境の全権限を奪取する。

Webアプリケーションの脆弱性（OSコマンド注入等）を検証する際に、最初に行うべきテストはどれか。

報告書の「結論」セクションにおいて、テスターが最も重視すべき内容はどれか。