Active Directoryにおける「Kerberoasting」攻撃の対策として有効なものはどれか。

情報システムのアウトソーシング終了時（契約解除時）の監査において、ベンダーロックインを回避するために確認しておくべき条項はどれか。