单定义-多要点比对（核心要点排除+程度二级辨析）
考点：定义判断 / 单定义-多要点比对（核心要点排除+程度二级辨析）
问法模型：“根据上述定义，下列属于僵尸网络的是”→属于型单定义判断，先提定义要点逐项对照排除，当多个选项均符合核心要点时，以定义中的数量/程度词（“大量”）作二级辨析择优
推理链
- 第1步：提取定义三要点——①“采用一种或多种传播手段”；②“将大量主机感染病毒”；③“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，其中“大量”是数量程度词
- 第2步：属于型题目用关键词定位法，逐项对照①②③三个要点，先看行为性质再看数量程度
- 第3步：A项“内网感染病毒，大量电脑无法开机”，只满足②“大量感染”，但瘫痪是破坏结果，不存在“一对多控制”，排除
- 第4步：B项黑客“侵入某经理人的电脑”只操控一台，是“一对一”而非“一对多”，排除
- 第5步：C项职员“植入木马，远程删除多位同事电脑中的数据”，一人控制多机，符合③“一对多控制”，但“多位同事”数量有限，对②“大量主机”的满足度存疑，保留
- 第6步：D项“邮箱自动向所有通讯录好友发送该链接”，说明该主机已被病毒操控，且以邮件链接为“传播手段”链式扩散，①②③同时满足，保留
- 第7步：C、D二级辨析：定义强调“大量”和“网络”，D项“所有通讯录好友”经一传多传播可形成不断扩大的主机网络，比“多位同事”更贴合“大量主机”与“网络”形态，官方并指出邮件传播正是定义典型案例，故选D
最快解法：⚡ 关键词法+程度择优：先抓“大量主机感染”+“‘一对多’控制网络”两大要点，秒排A（只有破坏无控制）、B（一对一）；C、D都满足“一对多”时比数量程度——“所有通讯录好友”链式传播成网＞“多位同事”，锁定D
易错点
- ⚠ 只验证“一对多控制”就选C，漏掉定义中“大量”这一数量程度要点，C、D需二级辨析
- ⚠ 见A项“大量电脑无法开机”误认为符合“将大量主机感染病毒”，忽略必要要点是形成“一对多”控制的网络，破坏结果≠控制
- ⚠ 误认为D项只是病毒自动传播、没有控制者，忽略“邮箱自动发送”恰说明主机已被操控，原发件人即控制者、收件主机即被感染主机
母题抽象
🧩 当单定义判断出现两个以上选项都符合核心行为要点时，回抠定义中的数量词/程度词（如“大量”“一传多”）作二级辨析，选与定义典型情形贴合度最高的那一项
同类特征：属于型定义判断、定义含程度词‘大量’、‘一对多’控制结构、多选项部分符合需择优比较、传播手段+控制网络双要素、C/D两级辨析
相关题
- 10297355（浙江 2025，相关度1）
- 11367801（江苏 2025，相关度1）
- 19283825（国考 2025，相关度1）
- 19526362（国考 2026，相关度1）
- 2031076（北京 2017，相关度1）
题干
僵尸网络是指采用一种或多种传播手段，将大量主机感染病毒，从而在控制者和被感染主机之间形成一个能够“一对多”控制的网络。 根据上述定义，下列属于僵尸网络的是：
选项
- A. 某单位内网感染病毒，致使大量电脑无法开机，工作陷入瘫痪
- B. 黑客使用病毒侵入某经理人的电脑，操纵其账号卖出大笔股票
- C. 某公司职员通过植入木马，远程删除多位同事电脑中的关键数据
- D. 某人点击病毒链接后，其邮箱自动向所有通讯录好友发送该链接 ✅
官方解析
第一步：找出定义关键词。
“将大量主机感染病毒”、“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”。
第二步：逐一分析选项。
A项：某单位内网感染病毒，致使大量电脑无法开机，无法开机并不是对于网络进行控制，不符合“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，不符合定义，排除；
B项：黑客使用病毒侵入某经理人的电脑，操纵其账号卖出大笔股票，代表着黑客只操控了一个人的网络，不符合“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，不符合定义，排除；
C项：某公司职员通过植入木马，远程删除多位同事电脑中的关键数据，某公司职员一人控制多名同事的网络进行操作，符合“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，符合定义，保留；
D项：某人点击病毒链接后，其邮箱自动向所有通讯录好友发送该链接，自动发送该链接意味着主机本身已感染病毒被操控，且一传多的这种模式意味着最初发送病毒邮件的人作为控制者，所有接收邮件并点开的主机作为感染主机，符合“将大量主机感染病毒”、“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，符合定义，保留。
对比C、D两项，题干要求“将大量主机感染病毒”以及“在控制者和被感染主机之间形成一个能够‘一对多’控制的网络”，“大量”和“网络”，要求数量要多，而C项中是多个同事，D项是向所有通讯录好友发送该链接，D更符合大量主机的含义，再结合定义原文，其中典型案例就为利用邮件构建僵尸网络，故D项更为合适。
故正确答案为D。
给定材料
（无）
疑点（官方解析可能有误，待人工复核）
官方解析在C、D对比时补充“结合定义原文，其中典型案例就为利用邮件构建僵尸网络”，该典型案例并未出现在所给题干的定义表述中，属于引入题干之外的信息作为判据；不过仅凭“大量主机”的程度比较（所有通讯录好友链式传播＞多位同事）亦足以支持D项，答案结论不受影响。