多项选择题
下列关于加壳与脱壳说法不正确的是（）。
A.对于执行加了壳的应用程序，首先运行的实际上是壳程序，然后才是用户所执行的应用程序本身B.由于加壳的原因，加壳后程序运行时所占的存储空间将会比原程序大上好几倍C.加过壳的程序无法直接运行，必须要先进行脱壳才能运行D.对于加过壳的程序，可以对其进行反编译，得到其源代码进行分析，并进行脱壳
多项选择题 对PE文件结构中节头（Image_Section_Table）的节标志（Characteristics），下列说法正确的是（）。
多项选择题 IPSEC VPN包含的协议有（）。
多项选择题 Linux系统中iptables防火墙的规则链最基本的两种策略是（）。
