Cisco WSAにおいて、認証レルム(Authentication Realm)としてActive Directoryを使用する際、「IWA (Integrated Windows Authentication)」でNTLMの代わりにKerberosを使用する利点はどれか。

セキュリティが高く、認証サーバ(DC)への負荷が低い(WSAがチケットを検証するため)。また透過的な