Active Directory証明書サービス（AD CS）において、脆弱なテンプレートを利用して昇格を狙う手法はどれか。

2026年3月18日

不適切なテンプレート設定により、任意のユーザーを詐称した証明書の発行が可能になる。

ユーザーが「lxd」または「docker」グループに所属している際のリスクはどれか。

リソースベースの制約付き委任（RBCD）を悪用するために書き換える属性はどれか。