FreeIPAにおいて、外部のActive Directoryドメインとの信頼関係を確立するために必要な要件として、DNSに関して正しい記述はどれか。

Kerberos認証において、プリンシパルに対して「事前認証（Pre-authentication）を要求しない」設定を行うことのセキュリティリスクは何か。