EC-Council Certified Security Analyst (212-89 ECSA)

EC-Council Certified Security Analyst（ECSA，考试代码 212-89）曾是 EC-Council 体系中 CEH 的进阶认证，定位于渗透测试方法论和报告撰写。考试 80 题 / 120 分钟 / $450 USD，及格线约 70%。

关键信息：ECSA 已被 EC-Council 官方淘汰，由 CPENT（Certified Penetration Testing Professional）替代。EC-Council 在 2020 年停止更新 ECSA 考纲，现有 ECSA 证书持有者可以续期但新考生应直接考 CPENT。部分 Pearson VUE 考试中心仍接受 212-89 报名（截至 2025 年底），但业界已不再认可这张过期认证。

ECSA 的内容覆盖渗透测试流程（Pre-engagement → Reconnaissance → Scanning → Exploitation → Post-exploitation → Reporting）、渗透测试报告模板、法律和合规框架（OWASP、NIST SP 800-115、PCI DSS 渗透测试要求）。这些知识本身不过时，但考试材料已经很久没更新。

替代选择：CPENT（EC-Council 官方替代）、OSCP（OffSec，行业金标准）、CompTIA PenTest+（入门级渗透测试认证）。