先了解这张认证
(ISC)2 Certified in Cybersecurity（CC）是 (ISC)2 于 2022 年推出的入门级安全认证，考试费免费（通过 (ISC)2 的"One Million Certified in Cybersecurity"计划），100 题，120 分钟，及格线约 70%，无工作经验要求。
CC 的 5 大考试域：安全原则（26%）、业务连续性/灾难恢复/事件响应（10%）、访问控制（22%）、网络安全（24%）和安全运营（18%）。内容深度大致相当于 CISSP 的 20% — 它教你"CIA 三要素是什么"，CISSP 教你"怎么在企业里落地 CIA 框架"。
CC 持证者可以加入 (ISC)2，获得 CISSP 考试费 50% 折扣。认证有效期 3 年，每年需要获得 15 个 CPE（Continuing Professional Education）学分维持，CPE 可以通过免费在线课程获得。
考试档案
- 考试代码
- CC
- 发证机构
- 其他
- 题型
- 单选题 / 多选题
- 考试语言
- English / 中文(简体) / 日本語 / 한국어 / Deutsch / Español
- 证书有效期
- 3 年
你会学到的技能
学完能做什么
- 获得 (ISC)² 官方认可的 CC 网络安全认证
- 掌握网络安全五大领域核心概念
- 理解访问控制、网络安全和安全运营基础
- 为 SSCP、CISSP 等高级安全认证打下基础
- 提升网络安全岗位求职竞争力
适合这样的你
- 希望进入网络安全领域的 IT 从业者
- 网络安全或信息安全专业在校学生
- 系统管理员和网络工程师拓展安全技能
- 对网络安全感兴趣的零基础初学者
- 准备进阶 CISSP 等高级安全认证的人员
开始前需要什么
- 无特定工作经验要求
- 建议了解基本的计算机和网络概念
- 对信息安全有基本兴趣
- 具备基础的英文阅读能力（建议）
考试会考什么
26%安全原则
Security Principles
安全原则
Security Principles
10%业务连续性、灾难恢复与事件响应
Business Continuity, Disaster Recovery & Incident Response
业务连续性、灾难恢复与事件响应
Business Continuity, Disaster Recovery & Incident Response
22%访问控制概念
Access Controls Concepts
访问控制概念
Access Controls Concepts
24%网络安全
Network Security
网络安全
Network Security
18%安全运营
Security Operations
安全运营
Security Operations
一步一步，准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 25h
- 有相关实操经验
- 2-3 周
- 从基础开始
- 4-6 周
- 建议日投入
- 1-2h
备考支持
- 7 个系统化学习章节，覆盖考试 5 大领域
- 118 道精选练习题，每题附详细解析
- 仿真模拟考试（100 题/120 分钟）
- 考试费用全免，零成本获取国际认证
- 错题本 + 智能复习，薄弱环节针对性突破
- 同步 (ISC)² 官方最新考纲
1. 第一阶段：安全基础概念（1-2 周）
CIA 三要素（机密性/完整性/可用性）、AAA 框架（认证/授权/审计）、风险管理基础（风险 = 威胁 x 漏洞 x 影响）。这些概念会在考试中反复出现，不同场景下问你"哪个属于机密性保护"。
2. 第二阶段：访问控制 + 网络安全（2 周）
访问控制模型（MAC/DAC/RBAC）、MFA 类型（知道的/拥有的/本身的）。网络安全部分：防火墙类型（包过滤/状态检测/应用层）、VPN 协议（IPSec/TLS）、无线安全（WPA3）。
3. 第三阶段：BCP/DR + 安全运营 + 模考（1-2 周）
RTO（恢复时间目标）vs RPO（恢复点目标）、备份类型（全备/差异/增量）。安全运营：日志管理、变更管理、补丁管理。做 2-3 套模考，(ISC)2 官方提供免费的 CC 练习题。
这张认证的职业价值
CC 的战略价值
CC 本身的市场认可度一般 — 它太新（2022 年推出），很多招聘经理还不熟悉。但它的核心价值是进入 (ISC)2 生态的跳板：通过 CC 后你成为 (ISC)2 会员，CISSP 考试费从 $749 降到 $375，并且可以参加 (ISC)2 的本地 Chapter 活动扩展安全圈子。
适合考的人：想转安全但没有任何安全认证的人。CC 免费考试 + 零经验要求，投入成本几乎为零。通过后简历上多了一行"(ISC)2 Certified"，比空白好。
不适合考的人：已经有 CompTIA Security+ 的人。Security+ 在市场上的认可度更高（尤其是政府和国防领域），不需要再考 CC。
- 澳洲
- AUD 65,000 – 90,000
- 美国
- USD 55,000 – 80,000
- 新加坡
- SGD 48,000 – 72,000
备考时，做好这些事
- **免费报名入口**：通过 isc2.org/candidate 注册，选择 "1M Certified in Cybersecurity" 计划，考试费 $0。
- **CAT 自适应考试**：CC 使用 CAT（Computerized Adaptive Testing），题目难度根据你的表现动态调整，可能不到 100 题就结束。
- **"安全优先"原则**：任何涉及安全 vs 便捷性的取舍，(ISC)2 的答案永远是选安全。
这些误区要避开
- **(ISC)2 的答题思维** — (ISC)2 考试强调"管理者视角"而不是"技术者视角"。问"怎么处理安全事件"，优先选"报告和升级"而不是"立刻动手修复"。
- **RTO 和 RPO 搞反** — RTO 是系统恢复需要的最长时间，RPO 是可以容忍的最大数据丢失量（用时间衡量）。
- **忽略物理安全** — CC 考试包含门禁、监控摄像头、访客管理等物理安全内容，不是纯数字安全。
报名之前，你可能想问
(ISC)² CC 考试真的免费吗？
是的，(ISC)² 提供免费的 CC 考试机会和官方自学课程（One Million Certified in Cybersecurity 计划），旨在推广网络安全教育。考试费用和在线培训材料均免费，是性价比极高的国际安全认证。
CC 考试难度如何？需要多长时间备考？
CC 属于 Foundational 入门级认证，难度相对较低，适合零经验人员。考试 100 道题，120 分钟，70% 及格。建议有 2-4 周的系统备考时间，每天学习 1-2 小时即可。
CC 认证和 CISSP 有什么关系？
CC 和 CISSP 都是 (ISC)² 旗下认证。CC 是入门级，无经验要求；CISSP 是高级认证，要求至少 5 年安全工作经验。CC 是通往 CISSP 的理想起点，两者知识领域有一定重叠。
通过 CC 后需要维护认证吗？
CC 认证有效期为 3 年。持证者需要每年完成一定数量的 CPE（继续专业教育）学分，并支付年度维护费（AMF）$50 来保持认证有效。
没有任何 IT 背景可以考 CC 吗？
完全可以。CC 认证的设计目标就是面向零经验人群，不要求任何工作经验或前置认证。只要对网络安全感兴趣，通过系统学习都可以顺利通过考试。
听听学过的人怎么说
评价加载中…
题目比预想简单，但陷阱在于"最佳答案" — 4 个选项里可能有 2-3 个技术上正确，要选最符合 (ISC)2 安全理念的那个。比如问"发现安全事件首先做什么"，答案是"通知管理层"而不是"自己修复"。
IT Support 转安全
通过 · 4 周
完全没有 IT 背景花了 5 周。最难的是网络安全部分（OSI 模型、TCP/IP、端口号），建议先看 Professor Messer 的免费网络基础视频再开始准备 CC。
大学生零基础
通过 · 5 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $19 起