Kerberos認証において、ドメインコントローラから発行された「PAC (Privilege Attribute Certificate)」をSambaが検証する理由として正しいものはどれか。

PACには権限情報が含まれており、その署名を検証することでセキュリティを担保する。