AppArmorのプロファイルにおいて、特定のパスにあるプログラムに対して、機能制限なしの実行を許可するモード記述はどれか。

Kerberos認証において、攻撃者が自身のPC上のメモリにチケットをロードし、ドメイン内の他のサービスへアクセスする攻撃手法（ハッシュそのものを使うのではなく、チケットを使う）はどれか。