PTAが「Overpass-the-Hash」攻撃を検知するために監視する主なログイベントはどれか。

PTAはKerberosプロトコルの異常な振る舞いを分析することで、高度な資格情報盗用攻撃を検知する。