장기간 임의 TGT 위조를 막기 위한 핵심 조치는?

1. 1

   침해 범위를 제거한 뒤 KRBTGT 키를 절차에 따라 연속 회전한다.

2. 2

   KRBTGT 계정 이름만 바꾸고 기존 키와 발급 티켓은 계속 신뢰한다.

3. 3

   KRBTGT 키를 한 번만 회전한 뒤 이전 키로 발급한 티켓의 수명은 무시한다.

4. 4

   서비스 계정 암호만 바꾸고 도메인 티켓 서명 키는 유지한다.