Active Directoryの「Delegation（委任）」設定において、「Unconstrained Delegation（無制限の委任）」が設定されているサーバーを侵害した場合、攻撃者が行えることはどれか。

2026年3月10日

無制限の委任が設定されたサーバーは、接続してきたユーザーのTGT（Ticket Granting Ticket）をメモリ内に保持するため、攻撃者はそれを抽出してドメイン内を自由に移動できる。