Cisco ISEの「pxGrid」において、ISE 2.4以降で導入された「pxGrid 2.0」の主なアーキテクチャ上の変更点はどれか。

Kerberos認証プロトコルにおいて、認証サーバ（AS）がクライアントの身元を確認した後に発行する、TGS (Ticket Granting Server) へのアクセスに使用されるチケットはどれか。