Kerberos認証において、サービスアカウントのパスワードハッシュ(Ticket Granting Service)を取得し、オフラインでクラックを試みる攻撃手法はどれか。

Kerberoastingは、SPN(Service Principal Name)が設定されたサービスアカウントのTGSチケットを要求し、その一部である暗号化された部分をオフラインで解析する攻撃である。