Siemens S7通信プロトコルに対する攻撃で、認証メカニズムを持たないレガシーなS7-300/400 PLCに対し、不正なパケットを送信してCPUを停止させる攻撃はどれか。

Kerberos認証において、サービスチケットの暗号化に使用されるサービスアカウントのパスワードハッシュを知っている攻撃者が、KDCを介さずに自分でチケットを偽造する攻撃（Silver Ticket）の主な制限事項は何か。