Kerberos

信頼された第三者（キー配布センター）を介して、クライアントとサーバー間の認証を行うネットワーク認証プロトコルです。ユーザーが一度ログインすると「チケット」と呼ばれる通行証が発行され、それ以降はパスワードを再入力することなくネットワーク内の各サービスを利用できるシングルサインオンを実現します。Active Directoryの標準的な認証方式として採用されていますが、チケットの暗号化方式が古い場合、Kerberoastingなどの攻撃に対して脆弱になります。