这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
认证概述
(ISC)² Certified in Cybersecurity (CC) 是由全球知名安全认证机构 (ISC)² 推出的入门级网络安全认证，专为希望进入网络安全领域的人员设计。该认证验证考生对网络安全基础概念的理解，是踏入安全领域的最佳起点。
考试领域
- Security Principles（安全原则）— 26%
- Business Continuity, Disaster Recovery & Incident Response（业务连续性/灾难恢复/事件响应）— 10%
- Access Controls Concepts（访问控制概念）— 22%
- Network Security（网络安全）— 24%
- Security Operations（安全运营）— 18%
适合人群
- 希望转型网络安全领域的 IT 从业者
- 网络安全专业在校学生
- 对信息安全感兴趣的初学者
- 希望获得国际安全认证的安全运维人员
你会反复碰到的核心服务
CIA TriadAccess ControlNetwork SecurityIncident ResponseBusiness ContinuityRisk ManagementEncryptionAuthentication
学完以后你能带走什么
- 获得 (ISC)² 官方认可的 CC 网络安全认证
- 掌握网络安全五大领域核心概念
- 理解访问控制、网络安全和安全运营基础
- 为 SSCP、CISSP 等高级安全认证打下基础
考试详情
考试代码
CC
发证机构
其他认证机构
时长
120 分钟
题目数
100 题
及格分
70/100
有效期
3 年
适合谁考
适合人群
- 希望进入网络安全领域的 IT 从业者
- 网络安全或信息安全专业在校学生
- 系统管理员和网络工程师拓展安全技能
- 对网络安全感兴趣的零基础初学者
- 准备进阶 CISSP 等高级安全认证的人员
开始前最好先有
- 无特定工作经验要求
- 建议了解基本的计算机和网络概念
- 对信息安全有基本兴趣
- 具备基础的英文阅读能力（建议）
考试域分布
这里不是装饰信息，它决定你应该先把时间砸在哪些知识域上。
学习内容分布
26%
1. 安全原则
Security Principles
核心知识点
CIA TriadRisk ManagementGovernanceSecurity Controls
10%
2. 业务连续性、灾难恢复与事件响应
Business Continuity, Disaster Recovery & Incident Response
核心知识点
Business ContinuityDisaster RecoveryIncident ResponseRTO/RPO
22%
3. 访问控制概念
Access Controls Concepts
核心知识点
IAMAuthenticationAuthorizationMFARBAC
24%
4. 网络安全
Network Security
核心知识点
Network SecurityFirewallVPNEncryptionIDS/IPS
18%
5. 安全运营
Security Operations
核心知识点
Data SecuritySIEMChange ManagementSecurity Awareness
备考节奏
有 AWS 实操经验
2-3 周
零基础切入
4-6 周
建议日投入
1-2 小时/天
学习路径预览
7 章1
CC 考试概述与备考指南
30 min2
安全原则
120 min3
业务连续性、灾难恢复与事件响应
60 min4
访问控制概念
100 min5
网络安全
110 min6
+ 还有 1 章在完整学习路径里安全运营
90 min同赛道认证对比
| (ISC)² CC | CCDAK | Databricks Apache Spark Developer | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 基础级 | 助理级 | 助理级 |
| 考试费 | $0 | $150 | $0 |
| 时长 | 120 min | 90 min | 90 min |
| 题量 | 100 | 60 | 65 |
| 有效期 | 3 年 | 2 年 | 3 年 |
备考技巧与常见失误
💡
100 题 120 分钟，平均每题 1 分钟，合理分配时间
💡
及格分 70/100，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
💡
多选题会告诉你选几个，仔细看题目要求
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做