Kerberos認証で、KDCが発行する「チケット認可チケット (TGT)」を暗号化するために使用される鍵はどれか。

TGTはドメイン内の特別なアカウント「krbtgt」の鍵で暗号化されており、KDC自身だけが復号できます。