CCNP SCOR 350-701 适合什么背景的人考？需要先考 CCNA Security 吗？

SCOR 350-701 面向有 3-5 年网络安全工作经验的安全工程师、SOC 分析师和安全架构师。Cisco 从 2020 年起不再要求必须先通过 CCNA 才能考 CCNP Security，但建议具备 CCNA 级别的网络基础和基本安全概念（防火墙、VPN、ACL）。SCOR 是 CCNP Security 的 Core 必考科目，也是 CCIE Security 笔试要求。考试 90-110 道题，120 分钟，通过分 825/1000。

SCOR 考试涵盖哪些安全领域？各领域权重如何？

SCOR 350-701 涵盖 5 大安全领域：(1) Security Concepts（安全概念、威胁模型、加密技术）— 25%；(2) Network Security（Cisco Firepower/FTD、ASA、IPS/IDS、安全架构）— 20%；(3) Securing the Cloud（云安全架构、ACI、云部署模型）— 15%；(4) Content Security（ESA 邮件安全、WSA Web 安全、Umbrella DNS 安全）— 15%；(5) Endpoint Protection and Detection（AMP、Cisco SecureX、EDR、MDM）— 10%；加上 Secure Network Access（ISE、802.1X、TrustSec）— 15%。Security Concepts 权重最高。

SCOR 考试中 Cisco Firepower 和 ASA 的考点有什么区别？

Cisco 正在将安全产品线从 ASA 迁移到 Firepower/FTD 平台，考试反映了这一趋势。ASA 部分主要考：基本防火墙规则、NAT 配置、Site-to-Site VPN（IKEv2）、Remote Access VPN（AnyConnect）。Firepower/FTD 部分考：NGFW 特性、IPS 策略、URL 过滤、AMP 集成、FMC 管理。考试更侧重 Firepower/FTD 的新特性，但仍需要掌握 ASA 的基础配置。建议在 Cisco dCloud 上练习 FMC/FTD 的管理界面操作。

考完 SCOR 后还需要考什么才能获得完整的 CCNP Security 认证？

SCOR 350-701 是 CCNP Security 的 Core 必考科目。还需通过一门 Concentration 选修考试：(1) 300-710 SNCF — Cisco Firepower 安全；(2) 300-715 SISE — ISE 身份服务；(3) 300-720 SESA — 邮件安全（ESA）；(4) 300-725 SWSA — Web 安全（WSA）；(5) 300-730 SVPN — VPN 实施；(6) 300-735 SAUTO — 安全自动化。选择哪门取决于你的工作方向，Firepower（300-710）和 ISE（300-715）是最热门的两个方向。

SCOR 考试中的云安全部分需要掌握哪些 Cisco 产品？

云安全领域（15%）主要考察：(1) Cisco Umbrella — DNS 层安全、SIG（Secure Internet Gateway）、CASB 功能；(2) Cisco ACI — 应用为中心的基础设施、微分段策略；(3) 云部署安全模型 — IaaS/PaaS/SaaS 各层的安全责任划分；(4) Cisco SecureX — 统一安全管理平台、威胁响应编排；(5) Duo Security — 多因素认证（MFA）、零信任架构。不需要深入掌握 AWS/Azure 的细节，重点是 Cisco 安全产品在混合云环境中的部署和集成。

SCOR 和 CyberOps Associate (200-201) 有什么区别？应该先考哪个？

CyberOps Associate 200-201 是 Associate 级别，侧重 SOC 运营技能（安全监控、日志分析、事件响应流程），适合初级安全分析师。SCOR 350-701 是 Professional 级别，侧重安全架构和产品部署（防火墙、VPN、邮件安全、终端保护），适合安全工程师和架构师。如果你是安全领域新人，建议先考 CyberOps Associate 或 CCNA 建立基础，再挑战 SCOR。两者认证路径独立，不互为前置条件。

Cisco专业级🔒 安全

Cisco CCNP Security Core (350-701 SCOR)

Cisco CCNP Security Core (350-701 SCOR) 认证备考练习，612 练习题附详解，助您高效通过考试。

开始刷题查看学习路径

单次题量

612

题库总量

120m

考试时长

825/1000

及格分

$330

考试费

✓

一句话定论 · 值得考

给 Cisco 体系内的高级网络安全工程师 — SCOR 是 CCNP Security 和 CCIE Security 的唯一入口；纯云安全或非 Cisco 店的人别来。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

Cisco CCNP Security Core (350-701 SCOR) 是 Cisco 2020 年 2 月安全条线大改版后的核心考试，替代了旧的 CCNP Security 四科制（SISAS/SIMOS/SITCS/SENSS）。考试 102 道题 / 120 分钟 / 及格 825/1000 / 考试费 $400 USD，证书有效期 3 年。

SCOR 的双考制定位 — 和 ENCOR 一样，CCNP Security 不是一张证一次考完：所有人都要考 350-701 SCOR 这门 Core，再从下面选 1 门 Concentration：

300-710 SNCF — Securing Networks with Cisco Firepower（最热门，考 FMC/FTD 深度）
300-715 SISE — Identity Services Engine（第二热门，考 ISE 部署）
300-720 SESA — Email Security Appliance
300-725 SWSA — Web Security Appliance
300-730 SVPN — VPN 实施（FlexVPN/DMVPN/GETVPN 深度）
300-735 SAUTO — Security Automation（Python + REST API + Ansible）

隐藏价值：SCOR 同时是 CCIE Security 的笔试。想进 CCIE Security Lab 考场，必须先过 350-701。一张考试解锁 CCNP Security + CCIE Security 两条线，这是 SCOR 最值钱的地方。

考纲六大领域（官方 v1.0 权重）：Security Concepts 25% / Network Security 20% / Securing the Cloud 15% / Content Security 15% / Endpoint Protection and Detection 10% / Secure Network Access, Visibility and Enforcement 15%。相比老 CCNP Security，新考纲砍掉了大量纯 ASA CLI 配置，加进了 Firepower/FTD 平台、Umbrella/CloudLock/Stealthwatch Cloud 云安全、AMP for Endpoints、SecureX、以及 REST API / NETCONF / YANG 自动化。

产品线迁移是关键背景：Cisco 正在把安全产品线从 ASA 往 Firepower Threat Defense (FTD) 迁。SCOR 反映了这个趋势 — ASA 还考但只考基础（ACL/NAT/VPN），FTD 考得更细（FMC 策略、Snort IPS、URL filtering、AMP 集成）。如果你过去几年只会 ASDM 点 ASA，SCOR 会逼你重新学一遍 FMC。

经验门槛：Cisco 官方推荐 3-5 年网络安全实施经验。CCNA 不是硬性前置（2020 改版取消），但 CCNA 级的网络基础（子网、ACL、NAT、基础 VPN）是默认起点。裸考 SCOR 对纯 SOC 分析师或零基础人非常吃力 — 考纲从 AES 算法一路考到 FlexVPN IKEv2 smart defaults，覆盖面极广。

你会反复碰到的核心服务

Network SecurityFirewallVPNIDS/IPSThreat Defense

学完以后你能带走什么

获得 Cisco SCOR 官方认证
掌握 350-701 考试核心知识和技能
提升专业领域竞争力

考试详情

考试代码

350-701

发证机构

Cisco Systems

时长

120 分钟

题目数

65 题

及格分

825/1000

有效期

3 年

考试费用

$330 USD

题型

单选题、多选题

考试语言

English

官方页面

打开官方页面

适合谁考

适合人群

希望获得 Cisco SCOR 认证的 IT 专业人员
网络工程师和系统管理员
希望提升专业技能的 IT 从业者
计算机科学/网络工程专业学生

开始前最好先有

了解基本的网络安全概念
有相关领域的工作经验
建议先通过相关入门级认证

值不值得考？职业价值

Cisco SCOR 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲

$125K-175KAUD

美国

$105K-165KUSD

中国

¥300K-550KCNY

新加坡

$95K-145KSGD

Senior Network Security EngineerSecurity ArchitectFirewall Engineer (Cisco Firepower / ASA)ISE / NAC EngineerVPN EngineerCisco Security ConsultantPre-sales Security Systems EngineerMSSP Senior Engineer高级网络安全工程师安全架构师Cisco 安全方案顾问

SCOR 在求职市场的真实定位

SCOR / CCNP Security 是筛选 "会按工单点 ASDM" 和 "能独立设计一张企业安全架构" 的分水岭。澳洲市场 Telstra Purple、Optus Business、CyberCX、Data#3、Dimension Data (NTT) 的 Cisco Security practice 几乎把 CCNP Security 当 Senior 岗位硬门槛；美国市场 AT&T Cybersecurity、Verizon、Optiv、WWT 的 Cisco 专业服务团队 JD 里直接写 "CCNP Security required"。Cisco Gold/Premier Partner 级别的 MSSP 公司，团队的 CCNP Security / CCIE Security 数量直接决定能否投特定 RFP，所以公司会主动报销考试费甚至给通过奖金。

Salary.com 2026 数据：美国 Senior Network Security Engineer (CCNP Security) 中位数 ~$128K USD，25-75 分位 $108K-$152K，顶 10% $175K+。澳洲 Cisco Security 方向的 Senior Engineer 普遍 $135-170K AUD 区间，叠加 Firepower + ISE 双项实战能力可以摸到 $185K+。

SCOR 最适合的三类人

Cisco 店里做了 3-5 年网络工程、想转安全方向的人：你已经熟 CCNA/CCNP Enterprise 级别的路由交换，但从没深度接触过 FTD 策略、ISE 部署、AnyConnect posture。SCOR 是从网工往安工平移最顺的一条路 — 你的底层网络知识全用得上，只需要补安全产品知识。
MSSP / 系统集成商的资深安全工程师：你每天在给客户部署 Firepower、ISE、Umbrella，但没有 CCNP Security 头衔导致公司投不了 Cisco Security 专属项目。考完直接解锁 Gold Partner 所需的团队证书数量，公司一般全额报销。
传统防火墙工程师想补现代安全栈：你会 ASA CLI 但从没用过 FMC；会 Site-to-Site IPsec 但从没配过 FlexVPN；听过 SD-WAN 但不知道 Umbrella SIG 怎么集成。SCOR 强制你一次过补完这些新栈。

不适合考 SCOR 的三类人

纯云安全方向的人：你要去 AWS / Azure / GCP 做 Cloud Security Engineer 或 Cloud Security Architect，SCOR 里大量 Cisco 专有产品（Firepower、ISE、ESA/WSA、Umbrella、Stealthwatch）在纯云环境几乎用不到。应该走 AWS Security Specialty (SCS-C02) 或 Azure AZ-500 或 CCSP 路径。
非 Cisco 店的安全工程师：你们公司用 Palo Alto PAN-OS、Fortinet FortiGate、Check Point 或 pfSense，考 SCOR 的知识 80% 在日常工作用不上。应该直接考 PCNSE（Palo Alto）或 NSE 4/5/6（Fortinet）或 CCSE（Check Point）。
零基础想"靠证转行"安全的人：SCOR 考纲假设你会 CCNA 级网络 + 有基础安全概念。零基础裸考通过率极低。正确路径：CompTIA Security+ → CCNA → CyberOps Associate 200-201 → SCOR，整个过程 18-30 个月。

备考节奏

有 AWS 实操经验

12-16 周

零基础切入

24-36 周

建议日投入

1.5-2.5 小时/天

学习路径预览

8 章

Cisco SCOR 考试概述与备考指南

45 min

Security Concepts

70 min

Network Security

70 min

Cloud Security and Content Security

70 min

Endpoint Protection and Secure Access

70 min

VPN Technologies

70 min

+ 还有 2 章在完整学习路径里

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

第一阶段：OCG 通读 + 考纲校准（4-6 周）

Cisco 官方指定教材是 Omar Santos 等人的 *CCNP and CCIE Security Core SCOR 350-701 Official Cert Guide*（Cisco Press，约 1100 页）。必买，它是唯一覆盖全部六大领域且和题目映射的书。每天 30-50 页，每章末尾的 "Do I Know This Already?" 做完再看正文，重点精读 Security Concepts（25%）和 Network Security（20%）。配合 Omar Santos 本人在 Cisco Live 的 SCOR 备考讲座视频（YouTube 免费）交叉验证知识点。第一遍不求全懂，先把"SCOR 到底考什么"的轮廓画清楚。

第二阶段：Firepower/FTD + ASA 动手实验（4-6 周）

这一阶段必须能摸到真机或仿真。**首选 Cisco dCloud**（需要 CCO 账号，免费）里有现成的 FMC + FTD lab，可以练策略下发、Snort IPS 规则、URL filtering、AMP 集成、SSL decryption。**次选 EVE-NG**（社区版免费）跑 FTDv + ASA 镜像（镜像需自备）。目标：能在 FMC 上从零建一条 Access Control Policy 带 IPS + URL 规则，能配置 Site-to-Site IKEv2 VPN 并用 `packet-tracer` 排错。死磕 **Network Security 20%** 和 **Secure Network Access 15%**。纯看视频不动手的人这一步等于没学，真考场 Firepower 场景题会直接劝退。

第三阶段：ISE + 云安全 + 内容安全 + Endpoint（3-5 周）

**ISE 部署**：dCloud 上有 ISE 2.7/3.x 的沙盒，练 802.1X wired/wireless、MAB、Guest portal、Posture、TrustSec SGT。理解 ISE personas（PAN / MnT / PSN / pxGrid）的职责分离 — 这是高频考点。**云安全**：Umbrella（DNS 层 + SIG + CASB）、CloudLock（SaaS API CASB）、Stealthwatch Cloud（公有云 NetFlow 分析）、Cisco ACI 微分段、Duo MFA + 零信任、SecureX 威胁响应编排。**内容安全**：ESA（SPF/DKIM/DMARC、反钓鱼、Outbreak Filter）、WSA（显式代理 vs 透明代理、WCCP、HTTPS 解密）。**Endpoint**：AMP for Endpoints / Cisco Secure Endpoint 的文件处置模型（Clean/Unknown/Malicious/Custom）、回溯安全、SHA-256 简单分析、和 SecureX 的集成。没有真机的话看 Cisco 官方产品文档 + YouTube 演示视频过一遍界面和概念。

第四阶段：Boson ExSim + 密码学 + 自动化 + 冲刺（3-4 周）

**Boson ExSim-Max for 350-701**（$99 USD）是 SCOR 模考金标准，题目质量和解析深度远超其他模考，稳定 80%+ 再去真考。ExamTopics 题库只用来补题感，别当主力。**密码学复习**：对称（AES-128/256、模式 CBC/GCM）vs 非对称（RSA、ECC、DH/ECDH）、哈希（SHA-256/384）、HMAC、数字证书链、PKI、IKEv1 vs IKEv2 协商流程。**自动化冲刺**：能读懂 `requests.get(url, auth=..., verify=False)` 调 FMC REST API 的代码片段；知道 NETCONF 基于 YANG 模型 + XML over SSH、RESTCONF 基于 YANG + JSON/XML over HTTPS、gRPC/gNMI 是 Google 推的 telemetry 协议；知道 pxGrid 是 ISE 的生态集成总线。**考前两周必须默写**：(1) 六大考纲领域权重；(2) FMC vs FDM vs CDO 的管理模型差异；(3) ISE 四大 personas 职责；(4) AMP 四种文件处置状态；(5) IKEv2 + FlexVPN 比 IKEv1 + 传统 IPsec 强在哪。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

我原来在 Data#3 做 Cisco Enterprise 方向的 L3 网工，BGP/OSPF 闭眼能配但从没碰过 Firepower。老板想让我转到 Security practice，要求半年内拿 SCOR。最痛的是 **FMC 界面和 ASDM 完全是两套世界观** — Access Control Policy、Intrusion Policy、Network Analysis Policy 这三层关系搞了两周才理顺。真考 102 题里大概 20 题是 FMC/FTD 场景，还有 2 题给 Python 代码问调的是哪个 FMC API endpoint。幸亏提前在 dCloud 上把 FMC 每个菜单都点过。建议：**不要看视频学 Firepower，一定要亲自点 FMC**，否则考场直接懵。

A. Nguyen862/1000

Network Engineer → Security Engineer（澳洲 MSSP） · 备考 16 周

公司要投一个澳洲政府的 Cisco Security 项目，Gold Partner 认证要求团队里 CCNP Security 人数达标，老板直接给我 3 个月期限。我做 ASA 7 年了，SCOR 里 ASA / VPN 部分对我来说是复习，真正吃时间的是 **ISE personas 和 pxGrid 集成**，还有 **Umbrella SIG 的 tunnel 部署模式**。备考全程用 OCG + Boson + dCloud，没碰 dumps。考前最后一周把 AES/RSA/ECC/IKEv2 这些密码学概念重新默写了一遍，考场上密码学题占比比我想的高 — 大概有 10 道，全是 Security Concepts 那 25%。教训：**有实战的老安工最该花时间的不是产品，是考纲里 Security Concepts 那 25% 的理论基础**，那部分最容易被老江湖轻视。

S. Park889/1000

Senior Security Engineer, Cisco Gold Partner · 备考 12 周

我目标是 CCIE Security Lab，SCOR 对我只是个笔试。8 周备考主要花在 **新增的云安全栈**（Umbrella、CloudLock、Stealthwatch Cloud、SecureX）和 **自动化模块**（REST API、NETCONF/YANG）— 这些东西我日常 CLI 驱动的工作里几乎不碰。真考场上 SD-WAN 安全集成和 FTD + SecureX 威胁响应的编排题让我多花了时间，但整体还算从容。给冲 CCIE 的人一个建议：**SCOR 是整条 CCIE Security 路线里最容易的一步**，过不了的话别急着报 Lab，先把基础打扎实。CCIE Lab 的 8 小时实验会把 SCOR 所有概念再深挖 10 倍。

某 CCIE Security 预备役934/1000

7 年 Cisco 安全工程师，SCOR 作为 CCIE Security 笔试 · 备考 8 周

同赛道认证对比

	Cisco SCOR	Cisco CCNA	Cisco ENCOR
机构	Cisco	Cisco	Cisco
级别	专业级	助理级	专业级
考试费	$330	$330	$330
时长	120 min	120 min	120 min
单次考试题量	65	100	65
有效期	3 年	3 年	3 年

备考技巧与常见失误

💡

**不能回头改题**：SCOR 和 CCNA/ENCOR 一样，点 Next 之后不能返回。Sim / Drag-and-Drop 题尤其小心，每道确认完再提交。

💡

**时间分配**：102 题 / 120 分钟 ≈ 70 秒一题。选择题压到 50-60 秒一题，给后面可能的 Sim / DnD 留 5-10 分钟。前 30 题必须打快，不然越往后越慌。

💡

**FMC 场景题用界面记忆法**：不要背 CLI，SCOR 的 Firepower 题基本都问 FMC 里某个菜单路径、某个策略字段的作用。考前最后一周每天登 dCloud 把 FMC 每个菜单点一遍比看 10 小时视频有用。

💡

**密码学题别硬算**：AES/RSA/ECC 的题基本不会让你真的做数学题，而是问"哪个算法用在 IKEv2 phase 1"、"哪个是对称加密"、"ECC 256 位安全性约等于 RSA 多少位"（答案：3072）。记结论即可。

💡

**VPN 场景题先找关键词**：题目里出现 "multiple branch offices need any-to-any encrypted communication over MPLS" → GETVPN；出现 "thousands of spokes, dynamic spoke-to-spoke" → DMVPN Phase 3 或 FlexVPN；出现 "unified framework for all VPN types" → FlexVPN；出现 "legacy, main mode 6 packets" → IKEv1。关键词反推秒选。

💡

**母语非英语申请 ESL +30 分钟**：在 Pearson VUE 报名时的 Accommodations 里提交申请，免费。120 + 30 = 150 分钟能明显降低时间压力。

💡

**考前 72 小时不碰新内容**：只复习 ISE personas 表、AMP 四种文件 disposition、VPN 协议对比表、六大领域权重、FMC 策略三层结构。新知识进去反而冲掉熟的。

⚠️

**把 FTD 当 ASA 一样考** — Cisco 正在从 ASA 迁移到 Firepower Threat Defense。ASA 是命令行驱动、基于 ACL 的传统 stateful firewall；FTD 是 Snort 驱动的 NGFW，由 FMC（或 FDM 单机管理、CDO 云管理）下发策略。**FTD 的配置模型是 Access Control Policy + Intrusion Policy + Network Analysis Policy 三层联动**，不是 ASA 的 ACL 思维。考题常故意把 ASA CLI 语法和 FMC UI 操作混着问，老 ASA 工程师最容易栽在这里。

⚠️

**ISE personas 分不清** — ISE 高可用部署基于四种角色：**PAN (Policy Administration Node)** 负责配置管理、**MnT (Monitoring)** 负责日志/报表、**PSN (Policy Service Node)** 实际处理 RADIUS/TACACS+ 认证请求、**pxGrid** 是和第三方（SecureX、Firepower）集成的消息总线。一台 ISE 可以承担多种 personas，但生产环境通常分离。考题会给你一个故障场景问"哪个 persona 坏了"，记不住映射就送命。

⚠️

**VPN 协议代际搞混（IKEv1 vs IKEv2 vs FlexVPN vs GETVPN vs DMVPN）** — IKEv1 是老协议（主模式 6 包 / 野蛮模式 3 包），基本淘汰；**IKEv2** 是现代标准，4 包 + EAP 支持 + NAT-T 内建 + anti-DoS cookie；**FlexVPN** 是 Cisco 基于 IKEv2 的统一 VPN 框架（site-to-site / hub-spoke / remote access 一套配置）；**GETVPN** 是 group-based tunnel-less VPN，用 KS (Key Server) + GM (Group Member) 模型，适合 MPLS 内部；**DMVPN** 是基于 mGRE + NHRP + IPsec 的动态 spoke-to-spoke hub-and-spoke VPN。考题经常让你从场景反推该选哪个，核心分辨点是"是否需要 spoke-to-spoke"、"是否 MPLS 内部"、"是否统一远程接入"。

⚠️

**AMP 文件 disposition 四种状态** — Cisco AMP (现名 Cisco Secure Endpoint) 对文件判断有 **Clean / Malicious / Unknown / Custom** 四种处置。**Unknown** 是关键状态 — 文件未知威胁情报但可能是 0day，此时 **Threat Grid** 沙箱会做动态分析。**Retrospective Security**（回溯安全）指文件在通过边界时判为 Clean，但之后 cloud intelligence 重新判为 Malicious，AMP 会回溯追踪所有接触过该文件的终端。这是 AMP 区别于传统 AV 的核心卖点，必考。

⚠️

**REST API vs NETCONF/YANG vs gNMI 用途混淆** — **REST API** 是 Cisco FMC、ISE、DNA Center 都提供的 HTTP + JSON 接口，易用但厂商私有 schema；**NETCONF** 基于 XML over SSH (port 830)，数据模型用 **YANG**，标准化跨厂商（IETF RFC 6241）；**RESTCONF** 是 NETCONF 的 HTTP/JSON 版本（RFC 8040），更易集成；**gNMI** 是 Google 推的基于 gRPC 的 telemetry 协议，主要用于 streaming telemetry。考题会给一段代码问"这用的是哪种协议"或"下面哪个协议用了 YANG 数据模型"，死记硬背 port 号和传输协议即可。

⚠️

**Umbrella vs CloudLock vs Stealthwatch Cloud 职责混淆** — **Umbrella** 是 DNS 层安全 + Secure Internet Gateway (SIG) + CASB inline 模式；**CloudLock** 是 API-based CASB，通过 SaaS 厂商 API 扫描 Google Workspace / O365 / Salesforce 里的敏感数据（out-of-band）；**Stealthwatch Cloud** 是基于 NetFlow / VPC Flow Logs 的网络行为分析（NTA）。三者都挂着"云安全"标签但完全不同技术路径。

⚠️

**CoPP / MACsec / TrustSec / 802.1X 层级搞错** — **802.1X** 是 port-based access control，Layer 2 认证；**MACsec (IEEE 802.1AE)** 是 Layer 2 hop-by-hop 加密；**TrustSec (SGT)** 是 Cisco 的 group-based policy，在 CMD 字段里携带 SGT 标签做微分段；**CoPP (Control Plane Policing)** 保护设备 CPU 免受控制平面流量淹没。这四个在 Secure Network Access 15% 里交叉考，每次都有题。

常见问题

如果你准备考 Cisco SCOR，先从真题型练习开始。

612 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$39 起 · 前 2 章可免费试学

学员评价

评价加载中…

Cisco CCNP Security Core (350-701 SCOR)

这张认证到底考什么

你会反复碰到的核心服务

学完以后你能带走什么

考试详情

适合谁考

适合人群

开始前最好先有

值不值得考？职业价值

备考节奏

有 AWS 实操经验

零基础切入

建议日投入

学习路径预览

分阶段备考路径

第一阶段：OCG 通读 + 考纲校准（4-6 周）

第二阶段：Firepower/FTD + ASA 动手实验（4-6 周）

第三阶段：ISE + 云安全 + 内容安全 + Endpoint（3-5 周）

第四阶段：Boson ExSim + 密码学 + 自动化 + 冲刺（3-4 周）

通过者的真实经验

同赛道认证对比

备考技巧与常见失误

常见问题

如果你准备考 Cisco SCOR，先从真题型练习开始。

学员评价

你可能顺手也会看这些

Cisco CCNA

Cisco ENCOR

CompTIA Security+