802.1X認証において、クライアント証明書とサーバー証明書の両方を使用して相互認証を行う、最もセキュリティ強度の高いEAPタイプはどれか。

Kerberos認証において、攻撃者が自身のPC上のメモリにチケットをロードし、ドメイン内の他のサービスへアクセスする攻撃手法（ハッシュそのものを使うのではなく、チケットを使う）はどれか。