Understand the certification
Cisco CCNP Security Core (350-701 SCOR) 是 Cisco 2020 年 2 月安全条线大改版后的核心考试，替代了旧的 CCNP Security 四科制（SISAS/SIMOS/SITCS/SENSS）。考试 102 道题 / 120 分钟 / 及格 825/1000 / 考试费 $400 USD，证书有效期 3 年。
SCOR 的双考制定位 — 和 ENCOR 一样，CCNP Security 不是一张证一次考完：所有人都要考 350-701 SCOR 这门 Core，再从下面选 1 门 Concentration：
- 300-710 SNCF — Securing Networks with Cisco Firepower（最热门，考 FMC/FTD 深度）
- 300-715 SISE — Identity Services Engine（第二热门，考 ISE 部署）
- 300-720 SESA — Email Security Appliance
- 300-725 SWSA — Web Security Appliance
- 300-730 SVPN — VPN 实施（FlexVPN/DMVPN/GETVPN 深度）
- 300-735 SAUTO — Security Automation（Python + REST API + Ansible）
隐藏价值：SCOR 同时是 CCIE Security 的笔试。想进 CCIE Security Lab 考场，必须先过 350-701。一张考试解锁 CCNP Security + CCIE Security 两条线，这是 SCOR 最值钱的地方。
考纲六大领域（官方 v1.0 权重）：Security Concepts 25% / Network Security 20% / Securing the Cloud 15% / Content Security 15% / Endpoint Protection and Detection 10% / Secure Network Access, Visibility and Enforcement 15%。相比老 CCNP Security，新考纲砍掉了大量纯 ASA CLI 配置，加进了 Firepower/FTD 平台、Umbrella/CloudLock/Stealthwatch Cloud 云安全、AMP for Endpoints、SecureX、以及 REST API / NETCONF / YANG 自动化。
产品线迁移是关键背景：Cisco 正在把安全产品线从 ASA 往 Firepower Threat Defense (FTD) 迁。SCOR 反映了这个趋势 — ASA 还考但只考基础（ACL/NAT/VPN），FTD 考得更细（FMC 策略、Snort IPS、URL filtering、AMP 集成）。如果你过去几年只会 ASDM 点 ASA，SCOR 会逼你重新学一遍 FMC。
经验门槛：Cisco 官方推荐 3-5 年网络安全实施经验。CCNA 不是硬性前置（2020 改版取消），但 CCNA 级的网络基础（子网、ACL、NAT、基础 VPN）是默认起点。裸考 SCOR 对纯 SOC 分析师或零基础人非常吃力 — 考纲从 AES 算法一路考到 FlexVPN IKEv2 smart defaults，覆盖面极广。
Exam at a glance
- Exam code
- 350-701
- Provider
- Cisco
- Format
- Single choice / Multiple select
- Language
- English
- Validity
- 3 years
- Exam fee
- $330
Skills in focus
Learning outcomes
- 获得 Cisco SCOR 官方认证
- 掌握 350-701 考试核心知识和技能
- 提升专业领域竞争力
Who this is for
- 希望获得 Cisco SCOR 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
Before you start
- 了解基本的网络安全概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
Your learning path
8 chapters
Plan your preparation
- Learning hours
- 60h
- With relevant experience
- 12-16 weeks
- Starting from scratch
- 24-36 weeks
- Daily study
- 1.5-2.5h
Included in your preparation
- 8 个系统化学习章节
- 670 精选练习题，每题附详细解析
- 仿真模拟考试
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步官方最新考纲
1. 第一阶段：OCG 通读 + 考纲校准（4-6 周）
Cisco 官方指定教材是 Omar Santos 等人的 CCNP and CCIE Security Core SCOR 350-701 Official Cert Guide（Cisco Press，约 1100 页）。必买，它是唯一覆盖全部六大领域且和题目映射的书。每天 30-50 页，每章末尾的 "Do I Know This Already?" 做完再看正文，重点精读 Security Concepts（25%）和 Network Security（20%）。配合 Omar Santos 本人在 Cisco Live 的 SCOR 备考讲座视频（YouTube 免费）交叉验证知识点。第一遍不求全懂，先把"SCOR 到底考什么"的轮廓画清楚。
2. 第二阶段：Firepower/FTD + ASA 动手实验（4-6 周）
这一阶段必须能摸到真机或仿真。首选 Cisco dCloud（需要 CCO 账号，免费）里有现成的 FMC + FTD lab，可以练策略下发、Snort IPS 规则、URL filtering、AMP 集成、SSL decryption。次选 EVE-NG（社区版免费）跑 FTDv + ASA 镜像（镜像需自备）。目标：能在 FMC 上从零建一条 Access Control Policy 带 IPS + URL 规则，能配置 Site-to-Site IKEv2 VPN 并用 packet-tracer 排错。死磕 Network Security 20% 和 Secure Network Access 15%。纯看视频不动手的人这一步等于没学，真考场 Firepower 场景题会直接劝退。
3. 第三阶段：ISE + 云安全 + 内容安全 + Endpoint（3-5 周）
ISE 部署：dCloud 上有 ISE 2.7/3.x 的沙盒，练 802.1X wired/wireless、MAB、Guest portal、Posture、TrustSec SGT。理解 ISE personas（PAN / MnT / PSN / pxGrid）的职责分离 — 这是高频考点。云安全：Umbrella（DNS 层 + SIG + CASB）、CloudLock（SaaS API CASB）、Stealthwatch Cloud（公有云 NetFlow 分析）、Cisco ACI 微分段、Duo MFA + 零信任、SecureX 威胁响应编排。内容安全：ESA（SPF/DKIM/DMARC、反钓鱼、Outbreak Filter）、WSA（显式代理 vs 透明代理、WCCP、HTTPS 解密）。Endpoint：AMP for Endpoints / Cisco Secure Endpoint 的文件处置模型（Clean/Unknown/Malicious/Custom）、回溯安全、SHA-256 简单分析、和 SecureX 的集成。没有真机的话看 Cisco 官方产品文档 + YouTube 演示视频过一遍界面和概念。
4. 第四阶段：Boson ExSim + 密码学 + 自动化 + 冲刺（3-4 周）
Boson ExSim-Max for 350-701（$99 USD）是 SCOR 模考金标准，题目质量和解析深度远超其他模考，稳定 80%+ 再去真考。ExamTopics 题库只用来补题感，别当主力。密码学复习：对称（AES-128/256、模式 CBC/GCM）vs 非对称（RSA、ECC、DH/ECDH）、哈希（SHA-256/384）、HMAC、数字证书链、PKI、IKEv1 vs IKEv2 协商流程。自动化冲刺：能读懂 requests.get(url, auth=..., verify=False) 调 FMC REST API 的代码片段；知道 NETCONF 基于 YANG 模型 + XML over SSH、RESTCONF 基于 YANG + JSON/XML over HTTPS、gRPC/gNMI 是 Google 推的 telemetry 协议；知道 pxGrid 是 ISE 的生态集成总线。考前两周必须默写：(1) 六大考纲领域权重；(2) FMC vs FDM vs CDO 的管理模型差异；(3) ISE 四大 personas 职责；(4) AMP 四种文件处置状态；(5) IKEv2 + FlexVPN 比 IKEv1 + 传统 IPsec 强在哪。
Career value
SCOR 在求职市场的真实定位
SCOR / CCNP Security 是筛选 "会按工单点 ASDM" 和 "能独立设计一张企业安全架构" 的分水岭。澳洲市场 Telstra Purple、Optus Business、CyberCX、Data#3、Dimension Data (NTT) 的 Cisco Security practice 几乎把 CCNP Security 当 Senior 岗位硬门槛；美国市场 AT&T Cybersecurity、Verizon、Optiv、WWT 的 Cisco 专业服务团队 JD 里直接写 "CCNP Security required"。Cisco Gold/Premier Partner 级别的 MSSP 公司，团队的 CCNP Security / CCIE Security 数量直接决定能否投特定 RFP，所以公司会主动报销考试费甚至给通过奖金。
Salary.com 2026 数据：美国 Senior Network Security Engineer (CCNP Security) 中位数 ~$128K USD，25-75 分位 $108K-$152K，顶 10% $175K+。澳洲 Cisco Security 方向的 Senior Engineer 普遍 $135-170K AUD 区间，叠加 Firepower + ISE 双项实战能力可以摸到 $185K+。
SCOR 最适合的三类人
-
Cisco 店里做了 3-5 年网络工程、想转安全方向的人：你已经熟 CCNA/CCNP Enterprise 级别的路由交换，但从没深度接触过 FTD 策略、ISE 部署、AnyConnect posture。SCOR 是从网工往安工平移最顺的一条路 — 你的底层网络知识全用得上，只需要补安全产品知识。
-
MSSP / 系统集成商的资深安全工程师：你每天在给客户部署 Firepower、ISE、Umbrella，但没有 CCNP Security 头衔导致公司投不了 Cisco Security 专属项目。考完直接解锁 Gold Partner 所需的团队证书数量，公司一般全额报销。
-
传统防火墙工程师想补现代安全栈：你会 ASA CLI 但从没用过 FMC；会 Site-to-Site IPsec 但从没配过 FlexVPN；听过 SD-WAN 但不知道 Umbrella SIG 怎么集成。SCOR 强制你一次过补完这些新栈。
不适合考 SCOR 的三类人
-
纯云安全方向的人：你要去 AWS / Azure / GCP 做 Cloud Security Engineer 或 Cloud Security Architect，SCOR 里大量 Cisco 专有产品（Firepower、ISE、ESA/WSA、Umbrella、Stealthwatch）在纯云环境几乎用不到。应该走 AWS Security Specialty (SCS-C02) 或 Azure AZ-500 或 CCSP 路径。
-
非 Cisco 店的安全工程师：你们公司用 Palo Alto PAN-OS、Fortinet FortiGate、Check Point 或 pfSense，考 SCOR 的知识 80% 在日常工作用不上。应该直接考 PCNSE（Palo Alto）或 NSE 4/5/6（Fortinet）或 CCSE（Check Point）。
-
零基础想"靠证转行"安全的人：SCOR 考纲假设你会 CCNA 级网络 + 有基础安全概念。零基础裸考通过率极低。正确路径：CompTIA Security+ → CCNA → CyberOps Associate 200-201 → SCOR，整个过程 18-30 个月。
- 澳洲
- AUD 125,000 – 175,000
- 美国
- USD 105,000 – 165,000
- 中国
- CNY 300,000 – 550,000
- 新加坡
- SGD 95,000 – 145,000
Preparation tips
- **不能回头改题**：SCOR 和 CCNA/ENCOR 一样，点 Next 之后不能返回。Sim / Drag-and-Drop 题尤其小心，每道确认完再提交。
- **时间分配**：102 题 / 120 分钟 ≈ 70 秒一题。选择题压到 50-60 秒一题，给后面可能的 Sim / DnD 留 5-10 分钟。前 30 题必须打快，不然越往后越慌。
- **FMC 场景题用界面记忆法**：不要背 CLI，SCOR 的 Firepower 题基本都问 FMC 里某个菜单路径、某个策略字段的作用。考前最后一周每天登 dCloud 把 FMC 每个菜单点一遍比看 10 小时视频有用。
- **密码学题别硬算**：AES/RSA/ECC 的题基本不会让你真的做数学题，而是问"哪个算法用在 IKEv2 phase 1"、"哪个是对称加密"、"ECC 256 位安全性约等于 RSA 多少位"（答案：3072）。记结论即可。
- **VPN 场景题先找关键词**：题目里出现 "multiple branch offices need any-to-any encrypted communication over MPLS" → GETVPN；出现 "thousands of spokes, dynamic spoke-to-spoke" → DMVPN Phase 3 或 FlexVPN；出现 "unified framework for all VPN types" → FlexVPN；出现 "legacy, main mode 6 packets" → IKEv1。关键词反推秒选。
- **母语非英语申请 ESL +30 分钟**：在 Pearson VUE 报名时的 Accommodations 里提交申请，免费。120 + 30 = 150 分钟能明显降低时间压力。
- **考前 72 小时不碰新内容**：只复习 ISE personas 表、AMP 四种文件 disposition、VPN 协议对比表、六大领域权重、FMC 策略三层结构。新知识进去反而冲掉熟的。
Common mistakes
- **把 FTD 当 ASA 一样考** — Cisco 正在从 ASA 迁移到 Firepower Threat Defense。ASA 是命令行驱动、基于 ACL 的传统 stateful firewall；FTD 是 Snort 驱动的 NGFW，由 FMC（或 FDM 单机管理、CDO 云管理）下发策略。**FTD 的配置模型是 Access Control Policy + Intrusion Policy + Network Analysis Policy 三层联动**，不是 ASA 的 ACL 思维。考题常故意把 ASA CLI 语法和 FMC UI 操作混着问，老 ASA 工程师最容易栽在这里。
- **ISE personas 分不清** — ISE 高可用部署基于四种角色：**PAN (Policy Administration Node)** 负责配置管理、**MnT (Monitoring)** 负责日志/报表、**PSN (Policy Service Node)** 实际处理 RADIUS/TACACS+ 认证请求、**pxGrid** 是和第三方（SecureX、Firepower）集成的消息总线。一台 ISE 可以承担多种 personas，但生产环境通常分离。考题会给你一个故障场景问"哪个 persona 坏了"，记不住映射就送命。
- **VPN 协议代际搞混（IKEv1 vs IKEv2 vs FlexVPN vs GETVPN vs DMVPN）** — IKEv1 是老协议（主模式 6 包 / 野蛮模式 3 包），基本淘汰；**IKEv2** 是现代标准，4 包 + EAP 支持 + NAT-T 内建 + anti-DoS cookie；**FlexVPN** 是 Cisco 基于 IKEv2 的统一 VPN 框架（site-to-site / hub-spoke / remote access 一套配置）；**GETVPN** 是 group-based tunnel-less VPN，用 KS (Key Server) + GM (Group Member) 模型，适合 MPLS 内部；**DMVPN** 是基于 mGRE + NHRP + IPsec 的动态 spoke-to-spoke hub-and-spoke VPN。考题经常让你从场景反推该选哪个，核心分辨点是"是否需要 spoke-to-spoke"、"是否 MPLS 内部"、"是否统一远程接入"。
- **AMP 文件 disposition 四种状态** — Cisco AMP (现名 Cisco Secure Endpoint) 对文件判断有 **Clean / Malicious / Unknown / Custom** 四种处置。**Unknown** 是关键状态 — 文件未知威胁情报但可能是 0day，此时 **Threat Grid** 沙箱会做动态分析。**Retrospective Security**（回溯安全）指文件在通过边界时判为 Clean，但之后 cloud intelligence 重新判为 Malicious，AMP 会回溯追踪所有接触过该文件的终端。这是 AMP 区别于传统 AV 的核心卖点，必考。
- **REST API vs NETCONF/YANG vs gNMI 用途混淆** — **REST API** 是 Cisco FMC、ISE、DNA Center 都提供的 HTTP + JSON 接口，易用但厂商私有 schema；**NETCONF** 基于 XML over SSH (port 830)，数据模型用 **YANG**，标准化跨厂商（IETF RFC 6241）；**RESTCONF** 是 NETCONF 的 HTTP/JSON 版本（RFC 8040），更易集成；**gNMI** 是 Google 推的基于 gRPC 的 telemetry 协议，主要用于 streaming telemetry。考题会给一段代码问"这用的是哪种协议"或"下面哪个协议用了 YANG 数据模型"，死记硬背 port 号和传输协议即可。
- **Umbrella vs CloudLock vs Stealthwatch Cloud 职责混淆** — **Umbrella** 是 DNS 层安全 + Secure Internet Gateway (SIG) + CASB inline 模式；**CloudLock** 是 API-based CASB，通过 SaaS 厂商 API 扫描 Google Workspace / O365 / Salesforce 里的敏感数据（out-of-band）；**Stealthwatch Cloud** 是基于 NetFlow / VPC Flow Logs 的网络行为分析（NTA）。三者都挂着"云安全"标签但完全不同技术路径。
- **CoPP / MACsec / TrustSec / 802.1X 层级搞错** — **802.1X** 是 port-based access control，Layer 2 认证；**MACsec (IEEE 802.1AE)** 是 Layer 2 hop-by-hop 加密；**TrustSec (SGT)** 是 Cisco 的 group-based policy，在 CMD 字段里携带 SGT 标签做微分段；**CoPP (Control Plane Policing)** 保护设备 CPU 免受控制平面流量淹没。这四个在 Secure Network Access 15% 里交叉考，每次都有题。
Before you register
Who should take the CCNP SCOR 350-701? Do I need CCNA Security first?
SCOR 350-701 targets security engineers, SOC analysts, and security architects with 3-5 years of network security experience. Since 2020, Cisco no longer requires CCNA before CCNP Security, but CCNA-level networking and basic security knowledge (firewalls, VPN, ACLs) is recommended. SCOR is the mandatory Core exam for CCNP Security and also satisfies the CCIE Security written requirement. The exam has 90-110 questions in 120 minutes, requiring 825/1000 to pass.
What security domains does the SCOR exam cover and how are they weighted?
SCOR 350-701 covers 5 major security domains: (1) Security Concepts (threat models, cryptography) — 25%; (2) Network Security (Firepower/FTD, ASA, IPS/IDS) — 20%; (3) Securing the Cloud (ACI, cloud deployment models) — 15%; (4) Content Security (ESA email, WSA web, Umbrella DNS) — 15%; (5) Endpoint Protection and Detection (AMP, SecureX, EDR) — 10%; plus Secure Network Access (ISE, 802.1X, TrustSec) — 15%. Security Concepts carries the highest weight.
How do Cisco Firepower and ASA exam topics differ on the SCOR exam?
Cisco is transitioning its security portfolio from ASA to the Firepower/FTD platform, and the exam reflects this trend. ASA topics cover basic firewall rules, NAT, Site-to-Site VPN (IKEv2), and Remote Access VPN (AnyConnect). Firepower/FTD topics cover NGFW features, IPS policies, URL filtering, AMP integration, and FMC management. The exam emphasizes Firepower/FTD capabilities more heavily, but ASA fundamentals are still tested. Practice with the FMC/FTD management interface on Cisco dCloud is recommended.
What else is needed beyond SCOR for the full CCNP Security certification?
SCOR 350-701 is the mandatory Core exam. You must also pass one Concentration elective: (1) 300-710 SNCF — Firepower security; (2) 300-715 SISE — ISE identity services; (3) 300-720 SESA — Email security (ESA); (4) 300-725 SWSA — Web security (WSA); (5) 300-730 SVPN — VPN implementation; (6) 300-735 SAUTO — Security automation. Choose based on your career focus — Firepower (300-710) and ISE (300-715) are the most popular options.
What Cisco products are covered in the cloud security section?
The cloud security domain (15%) primarily covers: (1) Cisco Umbrella — DNS-layer security, SIG, CASB capabilities; (2) Cisco ACI — application-centric infrastructure, micro-segmentation; (3) Cloud deployment security models — IaaS/PaaS/SaaS security responsibility; (4) Cisco SecureX — unified security platform, threat response orchestration; (5) Duo Security — MFA, zero-trust architecture. Deep AWS/Azure knowledge is not required — the focus is on Cisco security products in hybrid cloud environments.
How does SCOR differ from CyberOps Associate (200-201)? Which should I take first?
CyberOps Associate 200-201 is Associate-level, focusing on SOC operations skills (security monitoring, log analysis, incident response processes) for junior security analysts. SCOR 350-701 is Professional-level, focusing on security architecture and product deployment (firewalls, VPN, email security, endpoint protection) for security engineers and architects. If you are new to security, start with CyberOps Associate or CCNA to build fundamentals before attempting SCOR. The two certifications are independent paths with no prerequisites between them.
Learner experiences
Loading reviews…
我原来在 Data#3 做 Cisco Enterprise 方向的 L3 网工，BGP/OSPF 闭眼能配但从没碰过 Firepower。老板想让我转到 Security practice，要求半年内拿 SCOR。最痛的是 FMC 界面和 ASDM 完全是两套世界观 — Access Control Policy、Intrusion Policy、Network Analysis Policy 这三层关系搞了两周才理顺。真考 102 题里大概 20 题是 FMC/FTD 场景，还有 2 题给 Python 代码问调的是哪个 FMC API endpoint。幸亏提前在 dCloud 上把 FMC 每个菜单都点过。建议：不要看视频学 Firepower，一定要亲自点 FMC，否则考场直接懵。
A. Nguyen
Network Engineer → Security Engineer（澳洲 MSSP） · 862/1000 · 16 weeks
公司要投一个澳洲政府的 Cisco Security 项目，Gold Partner 认证要求团队里 CCNP Security 人数达标，老板直接给我 3 个月期限。我做 ASA 7 年了，SCOR 里 ASA / VPN 部分对我来说是复习，真正吃时间的是 ISE personas 和 pxGrid 集成，还有 Umbrella SIG 的 tunnel 部署模式。备考全程用 OCG + Boson + dCloud，没碰 dumps。考前最后一周把 AES/RSA/ECC/IKEv2 这些密码学概念重新默写了一遍，考场上密码学题占比比我想的高 — 大概有 10 道，全是 Security Concepts 那 25%。教训：有实战的老安工最该花时间的不是产品，是考纲里 Security Concepts 那 25% 的理论基础，那部分最容易被老江湖轻视。
S. Park
Senior Security Engineer, Cisco Gold Partner · 889/1000 · 12 weeks
我目标是 CCIE Security Lab，SCOR 对我只是个笔试。8 周备考主要花在 新增的云安全栈（Umbrella、CloudLock、Stealthwatch Cloud、SecureX）和 自动化模块（REST API、NETCONF/YANG）— 这些东西我日常 CLI 驱动的工作里几乎不碰。真考场上 SD-WAN 安全集成和 FTD + SecureX 威胁响应的编排题让我多花了时间，但整体还算从容。给冲 CCIE 的人一个建议：SCOR 是整条 CCIE Security 路线里最容易的一步，过不了的话别急着报 Lab，先把基础打扎实。CCIE Lab 的 8 小时实验会把 SCOR 所有概念再深挖 10 倍。
某 CCIE Security 预备役
7 年 Cisco 安全工程师，SCOR 作为 CCIE Security 笔试 · 934/1000 · 8 weeks
Start with the first chapter.
2 free chapters · Full preparation from $39