Kerberos認証プロトコルが抱える脆弱性または制約として、最も適切なものはどれか。

KerberosはKDCに依存する集中型システムであるため、KDCがダウンすると全認証が停止するリスクがあり、冗長化が必須である。また、厳密な時刻同期も必要。