CCSP认证考试大纲 2022版

CCSP(Certified Cloud Security Professional) 国际注册云安全专家

2022年8月1日开始，在中国的北上广设置考点，需要考试的朋友不需要去国外考试了，相信伴随这个信息，国内将掀起学习云安全的热潮。

关于 CCSP 认证

CCSP，即云安全专家认证，是由 (ISC)² 推出的，旨在确保云安全专业人员在云安全设计、实现、架构、运营、控制和遵守监管要求方面拥有所需的知识、技能和能力。CCSP 认证将信息安全专业知识应用到云计算环境中，展示了云安全专业人员在云安全架构、设计、运营和服务编排方面的能力。这种专业能力是根据全球公认的知识体系来衡量的。

CCSP 公共知识体系

CCSP 的公共知识体系（CBK）中包含的议题确保了云安全领域中所有原理的相关性。通过认证的考生展示了在
以下六大知识领域的能力：

云概念、架构和设计
云数据安全
云平台和基础架构安全
云应用安全
云安全运营
法律、风险和合规

经验要求

申请者应具备至少五年的累积 IT 行业有偿工作经验，其中必须要有三年信息安全相关经验和 CCSP CBK 六大知识领域中一个或多个领域的一年经验。获得云安全联盟的 CCSK 证书可以替代在 CCSP CBK 六大知识领域中一个或多个领域的一年经验。获得 (ISC)² 的 CISSP 证书，可替代 CCSP 认证申请的工作经验要求。

没有满足 CCSP 所需工作经验的考生，如果能够通过 CCSP 考试则可以成为 (ISC)² 的准会员（即 Associate）。
(ISC)² 的准会员可以用接下来的 6 年时间积累所需的五年工作经验。欲了解更多关于 CCSP 工作经验要
求以及如何计算兼职工作和实习经验的信息，请访问 www.isc2.org/Certifications/CCSP/experience-requirements。

认证

CCSP 认证符合 ANSI/ISO/IEC 17024 标准的严格要求。

工作任务分析 (JTA)

(ISC)² 有义务保持其会员所持 CCSP 认证的相关性。定期进行工作任务分析（JTA）是一项系统而关键的过程，用以确定从事 CCSP 所定义的专业领域的安全专业人士所执行的任务。JTA 的分析结果会用来更新考试。此过程确保了考生的测试题目与目前从业的专注于云技术的信息安全专业人士的角色和职责密切相关。

CCSP考试信息

考试时长: 4小时
考题数量: 150
考试形式: 单选题
及格线: 1000分中得到700分
考试语言：英语、中文

CCSP 考试范围

认证云安全专家 (CCSP) 考试涵盖以下领域
云概念、架构和设计 (17%)
云数据安全 (20%)
云平台和基础设施安全 (17%)
云应用安全 (17%)
云安全运营 (16%)
法律、风险和合规 (13%)

更多信息参考2022/8/1 CCSP认证考试大纲

更多信息待续