312-38 练习题 — 312-38：CND 注册网络防御工程师

312-38 CND 注册网络防御工程师 完整考试信息

一、基础信息

考试代码：312-38

证书全称：EC-Council Certified Network Defender（简称 CND，注册网络防御工程师）

发证机构：EC-Council（CEH、CCT 同厂商，获 ANSI、美国 DoD 8570 官方认可）

证书定位：中级网络防御运维认证，聚焦防护、检测、响应、预判全生命周期网络安全防御，适配安全运维、SOC、网络安全工程师岗位，与侧重攻击视角的 CEH 形成攻防互补。

适配人群：网络管理员、安全运维、SOC 分析师、政企内网防御工程师、云网络安全岗。

二、报考门槛（二选一）

培训路径（无经验限制）

完成 EC-Council 官方授权机构全套 CND 标准培训，取得结业证明即可直接报考，无工作年限要求。

免培训直考（有行业经验）

具备2 年及以上信息安全 / 网络运维全职工作经验，在 EC 官网提交简历、工作证明人工审核，审核通过可免培训报考。

基础前置知识建议：掌握 TCP/IP、Windows/Linux 系统基础。

三、考试参数

题型：100 道单选、多选综合情景题

考试时长：240 分钟（4 小时）

合格标准：总分达到 70% 及以上通过

考试渠道：Pearson VUE 线下实体考场、EC RPS 线上居家远程监考

语言：以英文试卷为主，部分考点提供多语种翻译支持

出分规则：交卷当场显示成绩，电子证书 7 个工作日内发放至 EC 个人账号

四、八大核心考核模块

网络防御管理：安全策略、合规、纵深防御体系规划

网络边界防护：防火墙、IDS/IPS、网关安全部署运维

终端安全防护：终端加固、EDR、恶意代码处置

应用与数据防护：数据库安全、数据加密、访问权限管控

虚拟化、云、无线网络安全：公有云 / 容器、无线攻防防御方案

安全事件检测：流量分析、日志审计、威胁特征识别

事件响应：应急处置流程、取证、漏洞修复

威胁预判：威胁情报、漏洞生命周期、主动防御机制

五、证书有效期与续证规则

有效期：3 年

续证要求：3 年内累计集齐 120 个 ECU 继续教育学分，到期前完成学分申报即可续期；逾期未续证书失效，需重考 312-38。

学分获取渠道：官方安全培训、行业安全峰会、发布技术文章、考取 EC-Council 高阶安全认证（CEH、ECSA 等）。