【正确答案】(1)对于用户的通行字多以加密形式存储，入侵者要得到通行字，必须知道加密算法和密钥。算法可能是公开的，但密钥应当只有管理者才知道。
(2)许多系统可以存储通行字的单向杂凑值，入侵者即使得到此杂凑值也难以推出通行字。