2025 (ISC)²CCSP 回忆录

2025.1.20 广州，周一，我一次性通过了CCSP的考试。

为什么要考证？

• 个人成长所需

• • 职业热情：做一行爱一行，既然我投入了美好的青春年华到网络安全行业当中，那么对于这个行业最有权威的认证，是肯定会充满好奇和热情的。
  • 求知欲 ：求知欲是一切学习的开始，我是那种“想知道多一点”的人。比起最终为了获取到这个证书，了解这些的过程满足了求知欲也让我很快乐。考证只是顺带的最终校验我的理解是否正确而已。
  • 正规军：我现在是在甲方，在企业里面做安全的一小部分，但是我坚信我的能力版图总会变大，我终究有一天会触碰到更多的东西。

• 业务需求

• 更广阔的视角思考云上的安全问题。

关于认证和考试

认证的预约

预约考试可以提前一段时间就约，因为并不是任何时候都能约上这个考试，其只在某几个月份开放考试，其他的时间段是没有考试的。

预约考试的网址是 Register for Cybersecurity Exam | Find an Examination Near You | ISC2，考试的费用是 599美刀，需要注意的是考试费用599美刀，如果没有考过下次考还要缴纳599。

考试的形式和内容

考试一共三个小时，题目总计125道，题目为选择题，当场出结果报告会说还是没有过。

题目为大量的场景题目+一部分考基础概念的题。

考试的内容可以参考CCSP的官方大纲Cloud Security Certification | CCSP - Certified Cloud Security Professional | ISC2，值得你注意的是：实际考试当中可能会出现不在教材当中的内容，这部分内容一般在CISSP考试当中出现，所以个人建议：最好先考 CISSP，因为在CCSP考试当中也有大量来源于CISSP的题目。

如何高效准备？

为什么写这么一段：考CCSP的大多都是要上班的，可能还有家庭需要照顾，能用来做准备这个考试是十分不容易的，所以我想在本人短时间通过CISSP和CCSP的经历上给出一些小小的心得，希望能够帮助到大家。

心理建设&准备

心理建设：拿下这个证书的决心，如果有一些的基础建议有大概2个月的时间【主要是周末】进行准备。

反面案例：本人从2021年的国庆节放假回家就拿着CISSP看，因为工作时长的要求，中间起码三次反反复复拿起来又忘掉其中的内容，来来回回折腾不知道花了多少时间，直到24年工作时长满足要求之后立马报名，用考试时间倒逼自己学习，最终耗时2个多月过CISSP。

得到的道理：1 DDL永远是最好的生产力。2 做事情要有目标，最好这个目标是确切的有时间点的，你一定要尽全力完成这个目标。

所以我建议：一旦你开始在CCSP的准备上花费时间，不要犹豫你一定要预约3-4月之内的考试。不然因为惰性或者其他的事情一耽误你就会放下来，之后又要花多的时间重新来。

了解CCSP

CCSP 并不是一门考深度的考试，而是一个考验你对于云安全整个领域的了解，对于解决方案的熟悉，以及是否能够做出最优的解。

CCSP最最最核心要点：准确地理解云当中各个环节面临的风险，以及如何通过管理&流程&技术等方法进行解决。

基于这个场景而言，需要对所有的上云前，在云上的风险都要了解，以及风险对应的解决方法都需要熟知【你可以并不知道某种技术的具体实现，某种工具具体如何进行操作，但是一定要知道这个名词对应的是什么含义，其优劣是什么】

另外这门考试我认为最高效通过的方式是习题，其教材如果自学很容易走神印象不深，所以我认为教材的最大的作用是通过教材对大致的内容进行梳理。

如何看书？

看书大概花费的时间：1天1章【全天准备】

整个考试和教材的逻辑是 你现在需要将服务器迁移到云中，你需要面对的安全相关的问题和分析，以及应该如何解决。

所以ccsp教材的内容只会有：1.基础的云上的概念 2.遇到了什么安全风险 3.有什么方式进行解决这些风险 4.方式的实现细节和优缺点以及限制花费等

建议：当你看书看懵逼的时候，对照上面的内容 问问自己教材这段在干啥。

我所使用的教材是 《CCSP-AIO-2th-中文》，虽然已经更新到第四版了，但是中文版只有第二版，但是到差不差。

看书的实战建议

快速地使用你舒服的方式{不一定使用全英文，推荐使用中文的方式}进行通读整本教程，针对每一张所描述的定义概念，所主要讨论的风险和应对的方式进行梳理。在看完一章的内容之后，自己主动回想本章的内容形成思维导图，类似下图CCSP最全，已经通过考试，soeasy~~ 思维导图模板_ProcessOn思维导图、流程图。

如何做题？

做题的本质是对齐自己对于某项课本内容的认识。所以错题是十分珍贵的，他意味着我们和课本内容的认识偏差。

之后做习题，在错题之上对比考试的大纲，了解自己所错的题目所在的专题，并记录自己所错的题目在文本当中的主题。

在哪儿做题？

建议wiley的在线网站 https://study.learning.wiley.com/products/f3fc2a0e-c844-49cd-8396-3c0bbbe938a1?tab=units，做题目之后立马就有回馈是否是正确的，避免看PDF 来回翻。注意在线网站需要你有书的内容进行验证。【聪明的你肯定知道在哪里进行获取到PDF吧】

做一个错题本：其中记录所做错的所有题目

做题的顺序：

1. 看课本阶段，每章节后面的联系题。
2. 专门刷题的阶段：先做习题册最后的 exercise，看看在哪一章的错误率比较高，记录错题。
3. 针对每一个章节进行刷题：先进行复习本章的内容，再做题。

错题如何进行记录？

举例：此处的题目我出现了错误，这是关于数据标记主题的题目，这相关的内容是在第二章 云数据安全。

我需要做的事情

1. 对错题进行截图贴在专题当中
2. 梳理该专题的内容，重新认识

1. 根据其中的关键字，从题库当中继续搜索此专题对应的问题，并回答，查看自己的认识是否是正确的。

习题的来源

1. 【不建议】网上的PDF
2. 【推荐】wiley官方网站的做题链接
3. 资源站

如何复习？

看别人的总结

当然最好的还是看自己做错的错题【哥们习题册最起码做了2遍~】

资源

• CCSP考试大纲 Cloud Security Certification | CCSP - Certified Cloud Security Professional | ISC2
• CCSP报名地址 Register for Cybersecurity Exam | Find an Examination Near You | ISC2
• CCSP思维导图 CCSP最全，已经通过考试，soeasy~~ 思维导图模板_ProcessOn思维导图、流程图
• wiley做题网站 https://study.learning.wiley.com/products/f3fc2a0e-c844-49cd-8396-3c0bbbe938a1?tab=units
• CCSP的资源站 CCSP PDF Free Download | ISC2 Dumps PDF