[NGAF]以下关于DOS攻击的描述正确的是（）

A僵尸网络是控制者(称为Botmaster)出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。.

B僵尸网络可以用来做DDOS攻击.

C僵尸网络可以用来进行路由表投毒.

D僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

A异常流量.

B移动安全.

C恶意链接.

D木马远控

A潜伏阶段-传染阶段-触发阶段-发作阶段.

B传染阶段-潜伏阶段-触发阶段-发作阶段.

C传染阶段-触发阶段-潜伏阶段-发作阶段.

D潜伏阶段-触发阶段-传染阶段-发作阶段

AHOST.

BCOOKIE.

CREFERER.

DUSER-AGENT

A应用控制策略能基于服务又能基于应用匹配.

B应用控制策略是根据序列号进行从上向下匹配的.

C对单个URL过滤最好的方案是通过应用控制策略解决.

D基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

AARP欺骗.

BSmurf攻击.

CDNS flooding.

DUDP flooding

A混合模式必须将wan口配置为路由口.

B混合模式所有lan口都必须是交换口.

C混合模式与配置公网IP服务器相邻接口必须是路由口.

D混合模式必须将wan口配置为交换口

A检查IP冲突情况，可通过检查邻接设备ARP表项中该IP对应的MAC地址是否变动，是否为设备本身的MAC地址.

B查看路由表，若错误则检查路由配置.

C查看设备桥接的线路是否接反，或者虚拟网线配置是否配置正确.

D考虑运营商或前置设备限制情况，在设备上面ping外网地址，看是否受限

A因为内网用户要上网，需要配置路由进行转发.

B用于设备和内网用户进行通信.

C用于设备和互联网服务器通信，进行规则库的更新.

D不配置路由，数据无法转发

A透明口与虚拟网线接口都属于二层接口，不具备基本的路由转发功能.

B透明口在进行数据转发时是根据其MAC地址表进行转发的.

C虚拟网线在进行数据转发时直接从虚拟网线配对的接口进行数据转发，不需要检查MAC表.

D如果要设置两对虚拟网线，那么必须开通双线路授权，而设置两对透明口，就不需要开通双线路授权