Botnet网络在国内大都被翻译为“僵尸网络”。Botnet泛滥

第1题：

第2题：

下列关于僵尸网络Botnet说法错误的是（）

• A、僵尸网络是控制者（称为Botmaster）出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络
• B、僵尸网络可以用来做DDOS攻击
• C、僵尸网络可以用来进行路由表投毒
• D、僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

第3题：

第4题：

下列关于Botnet说法正确的是（）

• A、用Botnet发动DDoS攻击
• B、Botnet的显著特征是大量主机在用户不知情的情况下，被植入了控制程序
• C、拒绝服务攻击与Botnet网络结合后攻击能力大大削弱
• D、Botnet可以被用来传播垃圾邮件、窃取用户数据等
• E、Botnet可以被用来监听网络和扩散恶意病毒等

第5题：

拒绝服务攻击与Botnet网络结合后攻击能力大大削弱

第6题：

第7题：

僵尸网络有哪些组成？

第8题：

第9题：

针对NGAF的僵尸网络防护出现误判后，以下排除方式不恰当的是（）

• A、单个终端出现僵尸网络误判问题，可在僵尸网络功能模块的高级配置中排除制定IP，保证单机访问正常
• B、针对出现问题的终端，在日志中心查找对应僵尸网络日志，使用“添加例外”进行排除
• C、在设备配置页面的“系统—全局放行与封堵—放行名单”添加需要排除的URL
• D、针对外网某个域名连接访问出现误判，确保域名可信的情况下，在“僵尸网络—高级配置”中勾选“启用全局域名或IP排除”，填写上受信域名保存即可

第10题：

Botnet网络在国内大都被翻译为“僵尸网络”。Botnet的显著特征是大量主机在用户不知情的情况下，被植入了控制程序，并且有一个地位特殊的主机或者服务器能够通过信道来控制其他的主机，这些被控制的主机就像僵尸一样听从主控者的命令。