Kerberos攻撃において、「Golden Ticket」と「Silver Ticket」の決定的な違いは何か。

Golden TicketはドメインのTGT署名鍵を掌握するため最強の権限を持つが、Silver Ticketは特定のサービスチケットのみを偽造するためスコープが限定される。