Kerberosの事前認証(Pre-Authentication)が無効に設定されているユーザーアカウントに対して可能な攻撃はどれか。

事前認証が不要な場合、攻撃者はAS-REQを送信するだけで、暗号化されたAS-REP(ユーザーのハッシュを含む)を取得でき、オフラインクラックが可能になる。