4번은 Kerberos에서 nonce를 사용하지 않는다는 설명이 잘못된 것입니다. Kerberos는 인증 과정에서 재생 공격을 방지하기 위해 nonce 값을 사용합니다. 즉, 세션 키와 함께 nonce를 활용하여 각 요청의 유일성을 보장합니다.