Kerberosの「制約付き委任」を悪用して、ターゲットサービスへのTGSを偽造するために使われる拡張プロトコルはどれか。

S4U2SelfとS4U2Proxyを利用することで、任意のユーザーに代わってサービスチケットを取得できる。