HOMELv009 Kerberos認証において、TGS（Ticket Granting Service）チケットに含まれるPAC（Privilege Attribute Certificate）の役割はどれか。 2026年3月10日 PACには、ユーザーのSID（セキュリティ識別子）や所属グループ情報が含まれており、サービス側がユーザーのアクセス権限を判断するために使用される。 Azure Cloud Shellのホームディレクトリ（~/.bashrcなど）に悪意のあるスクリプトを配置し、管理者がCloud Shellを起動するたびに実行させる手法はどれに分類されるか。 特定のサービスアカウントのパスワードハッシュを知っている攻撃者が、そのサービスへのアクセス権のみを持つ偽造チケットを作成する攻撃を何と呼ぶか。
