「DCSync」攻撃を実行するために、攻撃者が侵害したアカウントに最低限必要となるActive Directory上の拡張権限はどれか。

DCSyncはドメインコントローラー間の複製動作を模倣するため、ディレクトリ複製の権限（DS-Replication-Get-Changes等）さえあれば、管理者権限がなくてもハッシュを取得できる。