AD CSの「ESC8」攻撃（NTLMリレー）において、攻撃者が認証をリレーする先はどこか。

2026年3月18日

認証をCAのWeb登録ページにリレーし、被害者の権限で勝手に証明書を要求・発行させる。

Active Directory証明書サービス（AD CS）の「ESC1」攻撃が成立する主な条件はどれか。

インターネット経由で内部のドメインコントローラーと通信するために使用される「KDC Proxy」プロトコル（MS-KKDCP）が利用するポートはどれか。