Which four items are needed by an attacker to create a silver ticket for a Kerberos silver ticket attack? (Choose four.)

Đáp án đúng gồm bốn ý: "hash value", "SID", "FQDN" và "target service". Silver ticket (vé bạc) là vé dịch vụ Kerberos bị giả mạo: kẻ tấn công không cần liên lạc với KDC mà tự ký vé bằng giá trị băm mật khẩu của tài khoản chạy dịch vụ, kèm SID của miền, tên miền đầy đủ FQDN và dịch vụ đích như CIFS hay HTTP. Phòng thủ gồm đặt mật khẩu dài, đổi định kỳ cho tài khoản dịch vụ và bật kiểm tra chữ ký PAC. "system account" sai vì vé được ký bằng giá trị băm của tài khoản dịch vụ, không cần một tài khoản hệ thống riêng làm thông tin đầu vào. "DNS forward lookup zone" sai vì vùng tra cứu thuận chỉ ánh xạ tên sang IP, không tham gia tạo vé. "DNS resolver cache" sai vì bộ đệm phân giải DNS chỉ lưu tạm kết quả tra cứu. "DNS reverse lookup zone" sai vì vùng tra cứu ngược ánh xạ IP sang tên, cũng không phải thành phần của vé Kerberos.