オンプレミスのActive DirectoryとAzure AD(Entra ID)を同期するツール「Azure AD Connect」が侵害された場合、攻撃者が抽出できる最も重要な情報はどれか。

Azure AD ConnectサーバーのDBから同期用アカウントの認証情報を抽出できれば、攻撃者はオンプレミスADのハッシュをAzureへ同期する権限(またはその逆)を悪用できる可能性がある。