匠人学院 JR Academy学AI来匠人
匠人学院 JR Academy学AI来匠人

Follow Us

linkedinfacebooktwitterinstagramweiboyoutubebilibilitiktokxigua

We Accept

/image/layout/pay-paypal.png/image/layout/pay-visa.png/image/layout/pay-master-card.png/image/layout/pay-airwallex.png/image/layout/pay-alipay.png
EN

关于公司

关于我们元宇宙课堂新闻资讯匠人工作成为导师匠人导师联系我们匠人商店J3.Club

匠人资源

工作内推匠人活动1对1私教行业白皮书线上学习平台面试中心分享面试经验Internship会员中心

AI 工具

AI 工具箱考证匠 Cert Master求职匠 Job Hunter牛小匠 UniMate AI

AI 学习方向

全部学习方向AI EngineerContext EngineeringVibe CodingPrompt MasterAI BuilderAI 产品经理Python 入门

AI 应用提效

AI 办公提效AI 数据分析AI 财务AI 内容创作AI 视觉创作前端开发Hermes AgentOpenClaw 本地智能体

大学资源

墨尔本大学昆士兰大学新南威尔士大学悉尼大学莫那什大学阿德莱德大学RMITQUTUTS

少儿 AI 教育

Airbotix 少儿 AI 编程澳洲家长实用资料库NAPLAN 成绩单怎么看My School 学校数据指南悉尼私校学费 2026少儿编程课程与训练营

移民服务

澳洲移民技术移民189/190/491雇主担保482/186/494投资移民188/888英国移民美国移民加拿大移民

企业合作

P3职业孵化器Enterprise (EN)企业培训实习合作招聘合作申请合作

求职代理

岗位代投职位监控LinkedIn代运营LinkedIn人脉代加了解P3项目

匠人支持

FAQsTerms & ConditionsPrivacy PolicyCancellation & Refund PolicySite map

Top Categories

Web全栈班DevOps项目班数据工程全栈班数据分析项目班编程入门班Business Analyst实习算法集训营

求职就业

BA和产品经理实习数据科学实习数据分析实习Marketing实习简历修改面试指导导师指导VIP

地址

Level 10b, 144 Edward Street, Brisbane CBD(Headquarter)
Level 2, 171 La Trobe St, Melbourne VIC 3000
四川省成都市武侯区桂溪街道天府大道中段500号D5东方希望天祥广场B座45A13号
Business Hub, 155 Waymouth St, Adelaide SA 5000

联系方式

hello@jiangren.com.au0421-672-555

Disclaimer

footer-disclaimerfooter-disclaimer

JR Academy acknowledges Traditional Owners of Country throughout Australia and recognises the continuing connection to lands, waters and communities. We pay our respect to Aboriginal and Torres Strait Islander cultures; and to Elders past and present. Aboriginal and Torres Strait Islander peoples should be aware that this website may contain images or names of people who have since passed away.

匠人学院网站上的所有内容，包括课程材料、徽标和匠人学院网站上提供的信息，均受澳大利亚政府知识产权法的保护。严禁未经授权使用、销售、分发、复制或修改。违规行为可能会导致法律诉讼。通过访问我们的网站，您同意尊重我们的知识产权。JR Academy Pty Ltd 保留所有权利，包括专利、商标和版权。任何侵权行为都将受到法律追究。查看用户协议

© 2017-2026 JR Academy Pty Ltd. All rights reserved.

ABN 26621887572

认证/其他/CCFH-202
其他专业级🔒 安全

CrowdStrike Certified Falcon Hunter

CrowdStrike Falcon 威胁猎手认证，验证您在使用 Falcon 平台进行主动威胁狩猎和高级调查方面的能力。

开始刷题查看学习路径
60
单次题量
150
题库总量
90m
考试时长
70/100
及格分
$300
考试费

快速判断

150 题
适合方向信息安全工程师和安全分析师、安全运营和安全管理人员
备考节奏3-5 周（有经验）
题库内容4 章 · 25 小时
学习信号0 人学习 · 0/5
?
一句话定论 · 看情况

在用 CrowdStrike Falcon 的 SOC 团队里做 Threat Hunting 的人直接考，但全球 Falcon 客户约 2.9 万家，岗位池远小于通用安全认证如 GIAC GCIH。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

CCFH-202（CrowdStrike Certified Falcon Hunter）是 CrowdStrike 认证体系中面向威胁猎手的专项认证。考试 60 题 / 90 分钟 / $300 USD，及格线 70%，有效期 3 年。

考试核心围绕 Falcon 平台的 Event Search 和 Investigate 功能。Event Search 用 Splunk-like 的查询语法（SPL 变体）在 Falcon 存储的 EDR 遥测数据中搜索 IOC 和异常行为 — 比如搜 event_simpleName=ProcessRollup2 AND FileName=powershell.exe AND CommandLine="-enc" 来找 encoded PowerShell 执行。Investigate 模块提供进程树可视化、横向移动关联、网络连接图。考试还会考 MITRE ATT&CK 框架映射（Falcon 的 Detection 自动标注 ATT&CK TTP）和自定义 IOA（Indicator of Attack）规则编写。

CrowdStrike 在 Gartner 2024 Endpoint Protection 魔力象限稳坐 Leader，截至 2025 年 Q1 有约 29,000 家企业客户。但 CCFH 是纯厂商认证 — 跳槽到用 SentinelOne 或 Microsoft Defender for Endpoint 的公司时，这张证没有直接加分。

你会反复碰到的核心服务

Threat HuntingEvent SearchQuery WritingFalcon Investigation

学完以后你能带走什么

  • 获得 CrowdStrike Certified Falcon Hunter 认证
  • 掌握核心考试领域的知识和最佳实践
  • 提升安全领域职业竞争力和薪资水平

考试详情

考试代码
CCFH-202
发证机构
其他认证机构
时长
90 分钟
题目数
60 题
及格分
70/100
有效期
3 年
考试费用
$300 USD
题型
单选题、多选题
考试语言
English
官方页面
打开官方页面

适合谁考

适合人群

  • 信息安全工程师和安全分析师
  • 安全运营和安全管理人员
  • 希望获得 CCFH-202 认证的 IT 专业人员
  • 网络安全领域求职者和转行者

开始前最好先有

  • 具备基本的信息安全知识
  • 了解网络和系统管理基础
  • 建议有相关领域的实际工作经验

值不值得考？职业价值

CCFH-202 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲
$120K-165KAUD
美国
$110K-155KUSD
新加坡
$80K-130KSGD
Threat HunterSOC Analyst (L2/L3)Detection EngineerIncident Responder威胁猎人安全分析师

Threat Hunter 是安全领域薪资天花板最高的技术岗之一（美国 Senior Threat Hunter 中位数约 $140K），但要求也高 — 需要同时懂 ATT&CK 框架、操作系统内部机制、网络协议分析和至少一个 EDR 平台的深度使用。

CCFH-202 在 CrowdStrike 客户内部有很高的认可度，尤其是 MSSP（Managed Security Service Provider）招 Falcon 运维人员时会优先看这个证。在 Indeed 上搜 "CrowdStrike Falcon" 的美国岗位约 800-1000 个，其中约 30% 提到 CCFH 或 "CrowdStrike certification preferred"。

不适合的人：做安全管理（GRC）不做技术分析的人、所在公司不用 CrowdStrike 的人、想要通用安全认证（考 GIAC GCIH 或 CompTIA CySA+）。

备考节奏

有 AWS 实操经验

3-5 周

零基础切入

8-10 周

建议日投入

1-2 小时/天

学习路径预览

4 章
1
CCFH-202 考试概述与备考指南
45 min
2
事件搜索与查询编写
90 min
3
主动威胁狩猎与高级调查
90 min
4
考前冲刺与实战演练
60 min

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

1

第一阶段：Falcon 控制台操作基础（1-2 周）

如果公司有 Falcon 环境，直接在 Event Search 里练查询。没有的话，CrowdStrike University 提供 Falcon Go 试用（需联系销售）。第一周目标：能用 Event Search 查到 ProcessRollup2、NetworkConnect、DnsRequest 三类事件，理解 Falcon 的事件分类体系（SensorEvent vs PlatformEvent）。

2

第二阶段：Event Search 查询语法（2 周）

这是考试的核心。必须掌握的查询模式：按进程链搜索（ParentBaseFileName + FileName）、按网络行为搜索（RemoteAddressIP4 + RemotePort）、时间过滤（earliest/latest）、聚合函数（stats count by FileName）。每天写 10 条不同的猎杀查询，覆盖 credential dumping、lateral movement、persistence 三类场景。

3

第三阶段：ATT&CK 映射 + IOA 规则（1 周）

Falcon 的 Custom IOA 规则编写是高频考点。理解 IOA Group 的层级结构、规则触发条件（Process Creation/File Write/Registry Modification）、Action 类型（Detect/Block/Monitor）。同时过一遍 MITRE ATT&CK 的 Tactic-Technique 层级，Falcon 的 Detection 会自动映射 TTP 编号，考试会考根据 Detection 描述判断对应的 ATT&CK Technique。

4

第四阶段：CrowdStrike University 模考（1 周）

CrowdStrike University 有官方 Practice Assessment，是最接近真实考试的资源。错题重点回顾 Event Search 语法细节和 Investigate 模块的操作流程。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

日常就用 Falcon 做 Hunting，考试内容跟实际工作重合度很高。**Event Search 查询题占了一半以上** — 给你一个猎杀场景（比如找 LSASS memory dump），让你写查询或判断哪个查询能找到。不在 Falcon 里练过真实查询的人肯定过不了。

SOC L3 分析师82%
MSSP, 5 年经验 · 备考 4 周

我之前用 SentinelOne，转到 CrowdStrike 后公司要求考 CCFH。最大的坑是 Falcon 的事件命名规范 — ProcessRollup2 不是 "process creation"，NetworkConnect 不是 "network connection"，这套命名必须背。另外 Custom IOA 规则的正则表达式语法跟标准 regex 有细微差异。

Y. Kim
Detection Engineer · 备考 8 周

同赛道认证对比

CCFH-202CCFACompTIA CySA+
机构其他其他CompTIA
级别专业级专业级专业级
考试费$300$300$404
时长90 min90 min165 min
单次考试题量606085
有效期3 年3 年3 年

备考技巧与常见失误

💡

**Event Search 查询默认时间范围** — Falcon 默认搜索最近 7 天，考试场景题里如果时间范围不对会搜不到结果，注意 earliest/latest 参数。

💡

**Investigate 模块的进程树** — 考试会给进程树截图让你判断攻击链，注意看 ParentProcess 和 CommandLine 参数的细节。

💡

**MITRE ATT&CK 不用背所有 Technique** — 但 T1003 (Credential Dumping)、T1059 (Command and Scripting Interpreter)、T1053 (Scheduled Task) 这几个高频 TTP 必须认识。

⚠️

**Event Search 查询语法跟 Splunk SPL 混淆** — Falcon 的查询语法受 SPL 启发但不完全相同，比如通配符用法和聚合函数名有差异，不要想当然。

⚠️

**不理解 Falcon 的事件层级** — SensorEvent（原始遥测）vs PlatformEvent（Falcon 平台生成的事件）区别是基础题，但很多人搞不清。

⚠️

**Custom IOA 规则的 Action 类型选错** — Detect = 只告警、Block = 阻止执行、Monitor = 不告警只记录日志。场景题里一字之差结论完全不同。

常见问题

如果你准备考 CCFH-202，先从真题型练习开始。

150 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$39 起 · 前 2 章可免费试学

学员评价

评价加载中…

你可能顺手也会看这些

CCFA

其他 · 专业级
$30060 题90 min

CompTIA CySA+

CompTIA · 专业级
$40485 题165 min

CompTIA Security+

CompTIA · 助理级
$39290 题90 min
备考题库

CCFH-202 刷题通关

章节学习 + 模拟考试 + AI 导师，一站搞定

150
练习题
4
章节
25h
学习时长
AI
智能导师
  • 前 2 章免费试学
  • 真实考试格式模拟考
  • AI 错题智能复盘
  • 章节进度追踪
$39 起
立即开始刷题

备考快照

学习章节4
练习题150
预计学习时长25h

你会拿到什么

  • 4 个系统化学习章节
  • 150 精选练习题，每题附详细解析
  • 仿真模拟考试
  • 错题本 + 智能复习，薄弱环节针对性突破
  • 学习进度可视化追踪