攻撃者が、Kerberos認証で使用されるチケット（TGTなど）を盗み出し、パスワードを知らなくても認証済みユーザーとして振る舞う攻撃はどれか。

SD-WAN導入時において、拠点からインターネットへの直接接続（ローカルブレイクアウト）を行う際に、セキュリティを確保するためのクラウドベースのゲートウェイはどれか。