2026年无线网络安全配置试题及答案.docxVIP

2026年无线网络安全配置试题及答案

一、单项选择题（共15题，每题3分，共45分）

1.根据2025年修订发布的《网络安全等级保护2.0无线接入扩展技术要求》，二级及以上等级保护对象的无线网络接入侧，强制要求启用的最新加密认证协议是以下哪一项？

A.WPA2-PSKAES

B.WPA3-SAE2企业版

C.WEP128

D.WPA3-Enterprise（RSN修订版）

答案：B

解析：2025年等保2.0无线扩展要求明确，2026年1月1日起新建的二级及以上等保对象的无线网络，禁止使用WPA2及更早版本的认证加密协议，强制启用WPA3-SAE2企业版，该协议在原有WPA3的SAE同步机制基础上新增了抗预计算字典攻击的随机盐值字段，可抵御目前已公开的所有针对WPA3的KRACK2变种攻击，同时兼容Wi-Fi7的多链路聚合（MLO）场景下的密钥同步逻辑。

2.Wi-Fi7场景下多链路聚合（MLO）功能的安全配置中，以下哪项操作符合2026年无线网络安全规范的最优实践要求？

A.所有MLO复用链路共享同一主密钥，每24小时轮换一次

B.不同MLO子链路配置独立的衍生密钥，密钥轮换周期不超过15分钟

C.MLO链路密钥与有线侧核心交换机认证密钥保持复用，简化运维流程

D.关闭MLO子链路的密钥校验功能，降低端到端传输时延

答案：B

解析：根据Wi-Fi联盟