ISACA Certificate of Cloud Auditing Knowledge (CCAK)

CCAK（Certificate of Cloud Auditing Knowledge）是 ISACA 与 Cloud Security Alliance（CSA）在 2020 年联合推出的认证，定位于云环境下的审计和治理。考试 75 题 / 120 分钟 / $575 USD（ISACA 会员 $475），及格线约 70%，有效期 3 年。

CCAK 是目前市场上唯一专门针对云审计的认证 — CCSP（ISC2）侧重云安全架构，CCSK（CSA）侧重云安全知识，而 CCAK 侧重于如何审计云服务提供商和云环境的安全控制。考纲覆盖：CSA Cloud Controls Matrix (CCM) v4、STAR（Security Trust Assurance and Risk）认证评估流程、SOC 2 云服务审计、CCM 控制域映射到 ISO 27001/NIST 800-53 的方法、DevSecOps 持续审计、云治理中的共享责任模型审计。

作为参考，CCM v4 包含 17 个控制域（如 Application & Interface Security、Audit & Assurance、Identity & Access Management 等）和 197 个控制目标。CCAK 不要求你背所有 197 个控制 — 但需要理解 17 个域的覆盖范围和审计方法。