多项选择题
A.Unix系统使用一个单向函数crypt（），来加密用户的口令B.单向函数crypt（）从数学原理上保证了从加密的密文得到加密前的明文是不可能的或是非常困难的C.Unix系统中使用的加密函数原型如下.Char *crypt（char *salt，char *passwd）。其中Salt是一个13位长的数字，取值范围为0到4095D.passwd文件存放的密文口令是13位
A.信息重定向包括端口重定向和应用程序重定向B.端口重定向可以绕过防火墙C.应用程序重定向允许你将某一程序的运行指定到特定的端口，从而可以远程使用Telnet进行控制D.例如我们使用如下命令让NetCat在2000号端口监听，并且与cmd程序相绑定
A.PwdumpB.CrackC.John the rippeD.L0pht crack
A.缓冲区溢出攻击手段一般分为本地攻击和远程攻击B.缓冲区溢出是一种系统攻击的手段，通过向程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的C.缓冲区溢出攻击之所以成为一种常见安全攻击手段其原因在于缓冲区溢出漏洞太普遍了，并且易于实现D.缓冲区溢出攻击的目的在于扰乱具有某些特权运行的程序的功能，这样可以使得攻击者取得root权限，那么整个主机就被控制了
A.劫持（Hajacking）是IP欺骗的一种B.IP欺骗经常被用作DoS的帮凶，其目的是隐藏攻击的元凶C.IP 欺骗是进攻的结果D.IP欺骗主机之间的信任关系时，应该说服管理员终止这种信任关系
A.全TCP连接B.空扫描C.Xmas扫描D.ACK扫描
A.Ping Pro只能侦查出共享名称，但不会入侵共享B.RedButton不仅可以侦查出共享名称还可以发现相应的密码。它还可以获得管理员的账号名称C.Ping Pro不仅可以侦查出共享名称还可以发现相应的密码。它还可以获得管理员的账号名称D.RedButton只能侦查出共享名称，但不会入侵共享
A.实现区域传送B.查询特定的DNS目录C.获得名称解析信息D.得知域中邮件服务器的信息
A.用户名B.用户权限C.用户登录位置D.用户的crond任务
A.管理员的姓名B.某个域的所有者的信息C.primary和secondary域名服务器的信息D.路由信息
A.ethical hacker指的是一个不了解内情的黑客角度来侦查.渗透和试图控制网络B.white hat hacker指的是一个不了解内情的黑客角度来侦查.渗透和试图控制网络C.ethical hacker从内部知情人的角度来评估网络安全D.white hat hacker从内部知情人的角度来评估网络安全