「DCSync」を実行するために必要最低限な2つの権限はどれか。

2026年3月18日

これら2つの複製関連の権限がドメインオブジェクトに対して付与されている必要がある。

「Resource-Based Constrained Delegation (RBCD)」攻撃で、ターゲットのmsDS-AllowedToActOnBehalfOfOtherIdentity属性に設定する値はどれか。

フォレスト間の信頼において「SIDフィルタリング」が有効な場合、SID Historyを利用した昇格はどうなるか。