Cisco CCNP Security Core (350-701 SCOR)
Cisco CCNP Security Core (350-701 SCOR) 认证备考练习，620+ 练习题附详解，助您高效通过考试。
给 Cisco 体系内的高级网络安全工程师 — SCOR 是 CCNP Security 和 CCIE Security 的唯一入口；纯云安全或非 Cisco 店的人别来。
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
Cisco CCNP Security Core (350-701 SCOR) 是 Cisco 2020 年 2 月安全条线大改版后的核心考试，替代了旧的 CCNP Security 四科制（SISAS/SIMOS/SITCS/SENSS）。考试 102 道题 / 120 分钟 / 及格 825/1000 / 考试费 $400 USD，证书有效期 3 年。
SCOR 的双考制定位 — 和 ENCOR 一样，CCNP Security 不是一张证一次考完：所有人都要考 350-701 SCOR 这门 Core，再从下面选 1 门 Concentration：
- 300-710 SNCF — Securing Networks with Cisco Firepower（最热门，考 FMC/FTD 深度）
- 300-715 SISE — Identity Services Engine（第二热门，考 ISE 部署）
- 300-720 SESA — Email Security Appliance
- 300-725 SWSA — Web Security Appliance
- 300-730 SVPN — VPN 实施（FlexVPN/DMVPN/GETVPN 深度）
- 300-735 SAUTO — Security Automation（Python + REST API + Ansible）
隐藏价值：SCOR 同时是 CCIE Security 的笔试。想进 CCIE Security Lab 考场，必须先过 350-701。一张考试解锁 CCNP Security + CCIE Security 两条线，这是 SCOR 最值钱的地方。
考纲六大领域（官方 v1.0 权重）：Security Concepts 25% / Network Security 20% / Securing the Cloud 15% / Content Security 15% / Endpoint Protection and Detection 10% / Secure Network Access, Visibility and Enforcement 15%。相比老 CCNP Security，新考纲砍掉了大量纯 ASA CLI 配置，加进了 Firepower/FTD 平台、Umbrella/CloudLock/Stealthwatch Cloud 云安全、AMP for Endpoints、SecureX、以及 REST API / NETCONF / YANG 自动化。
产品线迁移是关键背景：Cisco 正在把安全产品线从 ASA 往 Firepower Threat Defense (FTD) 迁。SCOR 反映了这个趋势 — ASA 还考但只考基础（ACL/NAT/VPN），FTD 考得更细（FMC 策略、Snort IPS、URL filtering、AMP 集成）。如果你过去几年只会 ASDM 点 ASA，SCOR 会逼你重新学一遍 FMC。
经验门槛：Cisco 官方推荐 3-5 年网络安全实施经验。CCNA 不是硬性前置（2020 改版取消），但 CCNA 级的网络基础（子网、ACL、NAT、基础 VPN）是默认起点。裸考 SCOR 对纯 SOC 分析师或零基础人非常吃力 — 考纲从 AES 算法一路考到 FlexVPN IKEv2 smart defaults，覆盖面极广。
You will work with
After preparation
- 获得 Cisco SCOR 官方认证
- 掌握 350-701 考试核心知识和技能
- 提升专业领域竞争力
Exam details
Who should take it
Good fit
- 希望获得 Cisco SCOR 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
Before you start
- 了解基本的网络安全概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
Is it worth it? Career value
Salary ranges, target job titles, and the real career impact of holding Cisco SCOR.
SCOR 在求职市场的真实定位
SCOR / CCNP Security 是筛选 "会按工单点 ASDM" 和 "能独立设计一张企业安全架构" 的分水岭。澳洲市场 Telstra Purple、Optus Business、CyberCX、Data#3、Dimension Data (NTT) 的 Cisco Security practice 几乎把 CCNP Security 当 Senior 岗位硬门槛；美国市场 AT&T Cybersecurity、Verizon、Optiv、WWT 的 Cisco 专业服务团队 JD 里直接写 "CCNP Security required"。Cisco Gold/Premier Partner 级别的 MSSP 公司，团队的 CCNP Security / CCIE Security 数量直接决定能否投特定 RFP，所以公司会主动报销考试费甚至给通过奖金。
Salary.com 2026 数据：美国 Senior Network Security Engineer (CCNP Security) 中位数 ~$128K USD，25-75 分位 $108K-$152K，顶 10% $175K+。澳洲 Cisco Security 方向的 Senior Engineer 普遍 $135-170K AUD 区间，叠加 Firepower + ISE 双项实战能力可以摸到 $185K+。
SCOR 最适合的三类人
-
Cisco 店里做了 3-5 年网络工程、想转安全方向的人：你已经熟 CCNA/CCNP Enterprise 级别的路由交换，但从没深度接触过 FTD 策略、ISE 部署、AnyConnect posture。SCOR 是从网工往安工平移最顺的一条路 — 你的底层网络知识全用得上，只需要补安全产品知识。
-
MSSP / 系统集成商的资深安全工程师：你每天在给客户部署 Firepower、ISE、Umbrella，但没有 CCNP Security 头衔导致公司投不了 Cisco Security 专属项目。考完直接解锁 Gold Partner 所需的团队证书数量，公司一般全额报销。
-
传统防火墙工程师想补现代安全栈：你会 ASA CLI 但从没用过 FMC；会 Site-to-Site IPsec 但从没配过 FlexVPN；听过 SD-WAN 但不知道 Umbrella SIG 怎么集成。SCOR 强制你一次过补完这些新栈。
不适合考 SCOR 的三类人
-
纯云安全方向的人：你要去 AWS / Azure / GCP 做 Cloud Security Engineer 或 Cloud Security Architect，SCOR 里大量 Cisco 专有产品（Firepower、ISE、ESA/WSA、Umbrella、Stealthwatch）在纯云环境几乎用不到。应该走 AWS Security Specialty (SCS-C02) 或 Azure AZ-500 或 CCSP 路径。
-
非 Cisco 店的安全工程师：你们公司用 Palo Alto PAN-OS、Fortinet FortiGate、Check Point 或 pfSense，考 SCOR 的知识 80% 在日常工作用不上。应该直接考 PCNSE（Palo Alto）或 NSE 4/5/6（Fortinet）或 CCSE（Check Point）。
-
零基础想"靠证转行"安全的人：SCOR 考纲假设你会 CCNA 级网络 + 有基础安全概念。零基础裸考通过率极低。正确路径：CompTIA Security+ → CCNA → CyberOps Associate 200-201 → SCOR，整个过程 18-30 个月。
Study preparation
With hands-on AWS
From scratch
Daily pace
Learning path preview
8 chaptersStep-by-step preparation
A concrete week-by-week plan from past test-takers — not generic advice.
第一阶段：OCG 通读 + 考纲校准（4-6 周）
Cisco 官方指定教材是 Omar Santos 等人的 *CCNP and CCIE Security Core SCOR 350-701 Official Cert Guide*（Cisco Press，约 1100 页）。必买，它是唯一覆盖全部六大领域且和题目映射的书。每天 30-50 页，每章末尾的 "Do I Know This Already?" 做完再看正文，重点精读 Security Concepts（25%）和 Network Security（20%）。配合 Omar Santos 本人在 Cisco Live 的 SCOR 备考讲座视频（YouTube 免费）交叉验证知识点。第一遍不求全懂，先把"SCOR 到底考什么"的轮廓画清楚。
第二阶段：Firepower/FTD + ASA 动手实验（4-6 周）
这一阶段必须能摸到真机或仿真。**首选 Cisco dCloud**（需要 CCO 账号，免费）里有现成的 FMC + FTD lab，可以练策略下发、Snort IPS 规则、URL filtering、AMP 集成、SSL decryption。**次选 EVE-NG**（社区版免费）跑 FTDv + ASA 镜像（镜像需自备）。目标：能在 FMC 上从零建一条 Access Control Policy 带 IPS + URL 规则，能配置 Site-to-Site IKEv2 VPN 并用 `packet-tracer` 排错。死磕 **Network Security 20%** 和 **Secure Network Access 15%**。纯看视频不动手的人这一步等于没学，真考场 Firepower 场景题会直接劝退。
第三阶段：ISE + 云安全 + 内容安全 + Endpoint（3-5 周）
**ISE 部署**：dCloud 上有 ISE 2.7/3.x 的沙盒，练 802.1X wired/wireless、MAB、Guest portal、Posture、TrustSec SGT。理解 ISE personas（PAN / MnT / PSN / pxGrid）的职责分离 — 这是高频考点。**云安全**：Umbrella（DNS 层 + SIG + CASB）、CloudLock（SaaS API CASB）、Stealthwatch Cloud（公有云 NetFlow 分析）、Cisco ACI 微分段、Duo MFA + 零信任、SecureX 威胁响应编排。**内容安全**：ESA（SPF/DKIM/DMARC、反钓鱼、Outbreak Filter）、WSA（显式代理 vs 透明代理、WCCP、HTTPS 解密）。**Endpoint**：AMP for Endpoints / Cisco Secure Endpoint 的文件处置模型（Clean/Unknown/Malicious/Custom）、回溯安全、SHA-256 简单分析、和 SecureX 的集成。没有真机的话看 Cisco 官方产品文档 + YouTube 演示视频过一遍界面和概念。
第四阶段：Boson ExSim + 密码学 + 自动化 + 冲刺（3-4 周）
**Boson ExSim-Max for 350-701**（$99 USD）是 SCOR 模考金标准，题目质量和解析深度远超其他模考，稳定 80%+ 再去真考。ExamTopics 题库只用来补题感，别当主力。**密码学复习**：对称（AES-128/256、模式 CBC/GCM）vs 非对称（RSA、ECC、DH/ECDH）、哈希（SHA-256/384）、HMAC、数字证书链、PKI、IKEv1 vs IKEv2 协商流程。**自动化冲刺**：能读懂 `requests.get(url, auth=..., verify=False)` 调 FMC REST API 的代码片段；知道 NETCONF 基于 YANG 模型 + XML over SSH、RESTCONF 基于 YANG + JSON/XML over HTTPS、gRPC/gNMI 是 Google 推的 telemetry 协议；知道 pxGrid 是 ISE 的生态集成总线。**考前两周必须默写**：(1) 六大考纲领域权重；(2) FMC vs FDM vs CDO 的管理模型差异；(3) ISE 四大 personas 职责；(4) AMP 四种文件处置状态；(5) IKEv2 + FlexVPN 比 IKEv1 + 传统 IPsec 强在哪。
Real test-taker experiences
What it actually took for real candidates to pass — prep time, scores, and lessons learned.
我原来在 Data#3 做 Cisco Enterprise 方向的 L3 网工，BGP/OSPF 闭眼能配但从没碰过 Firepower。老板想让我转到 Security practice，要求半年内拿 SCOR。最痛的是 **FMC 界面和 ASDM 完全是两套世界观** — Access Control Policy、Intrusion Policy、Network Analysis Policy 这三层关系搞了两周才理顺。真考 102 题里大概 20 题是 FMC/FTD 场景，还有 2 题给 Python 代码问调的是哪个 FMC API endpoint。幸亏提前在 dCloud 上把 FMC 每个菜单都点过。建议：**不要看视频学 Firepower，一定要亲自点 FMC**，否则考场直接懵。
公司要投一个澳洲政府的 Cisco Security 项目，Gold Partner 认证要求团队里 CCNP Security 人数达标，老板直接给我 3 个月期限。我做 ASA 7 年了，SCOR 里 ASA / VPN 部分对我来说是复习，真正吃时间的是 **ISE personas 和 pxGrid 集成**，还有 **Umbrella SIG 的 tunnel 部署模式**。备考全程用 OCG + Boson + dCloud，没碰 dumps。考前最后一周把 AES/RSA/ECC/IKEv2 这些密码学概念重新默写了一遍，考场上密码学题占比比我想的高 — 大概有 10 道，全是 Security Concepts 那 25%。教训：**有实战的老安工最该花时间的不是产品，是考纲里 Security Concepts 那 25% 的理论基础**，那部分最容易被老江湖轻视。
我目标是 CCIE Security Lab，SCOR 对我只是个笔试。8 周备考主要花在 **新增的云安全栈**（Umbrella、CloudLock、Stealthwatch Cloud、SecureX）和 **自动化模块**（REST API、NETCONF/YANG）— 这些东西我日常 CLI 驱动的工作里几乎不碰。真考场上 SD-WAN 安全集成和 FTD + SecureX 威胁响应的编排题让我多花了时间，但整体还算从容。给冲 CCIE 的人一个建议：**SCOR 是整条 CCIE Security 路线里最容易的一步**，过不了的话别急着报 Lab，先把基础打扎实。CCIE Lab 的 8 小时实验会把 SCOR 所有概念再深挖 10 倍。
Certification comparison
| Cisco SCOR | Cisco CCNA | Cisco ENCOR | |
|---|---|---|---|
| Provider | Cisco | Cisco | Cisco |
| Level | 专业级 | 助理级 | 专业级 |
| Fee | $330 | $330 | $330 |
| Duration | 120 min | 120 min | 120 min |
| Question count | 65 | 100 | 65 |
| Validity | 3 yrs | 3 yrs | 3 yrs |
Study tips and common mistakes
**不能回头改题**：SCOR 和 CCNA/ENCOR 一样，点 Next 之后不能返回。Sim / Drag-and-Drop 题尤其小心，每道确认完再提交。
**时间分配**：102 题 / 120 分钟 ≈ 70 秒一题。选择题压到 50-60 秒一题，给后面可能的 Sim / DnD 留 5-10 分钟。前 30 题必须打快，不然越往后越慌。
**FMC 场景题用界面记忆法**：不要背 CLI，SCOR 的 Firepower 题基本都问 FMC 里某个菜单路径、某个策略字段的作用。考前最后一周每天登 dCloud 把 FMC 每个菜单点一遍比看 10 小时视频有用。
**密码学题别硬算**：AES/RSA/ECC 的题基本不会让你真的做数学题，而是问"哪个算法用在 IKEv2 phase 1"、"哪个是对称加密"、"ECC 256 位安全性约等于 RSA 多少位"（答案：3072）。记结论即可。
**VPN 场景题先找关键词**：题目里出现 "multiple branch offices need any-to-any encrypted communication over MPLS" → GETVPN；出现 "thousands of spokes, dynamic spoke-to-spoke" → DMVPN Phase 3 或 FlexVPN；出现 "unified framework for all VPN types" → FlexVPN；出现 "legacy, main mode 6 packets" → IKEv1。关键词反推秒选。
**母语非英语申请 ESL +30 分钟**：在 Pearson VUE 报名时的 Accommodations 里提交申请，免费。120 + 30 = 150 分钟能明显降低时间压力。
**考前 72 小时不碰新内容**：只复习 ISE personas 表、AMP 四种文件 disposition、VPN 协议对比表、六大领域权重、FMC 策略三层结构。新知识进去反而冲掉熟的。
**把 FTD 当 ASA 一样考** — Cisco 正在从 ASA 迁移到 Firepower Threat Defense。ASA 是命令行驱动、基于 ACL 的传统 stateful firewall；FTD 是 Snort 驱动的 NGFW，由 FMC（或 FDM 单机管理、CDO 云管理）下发策略。**FTD 的配置模型是 Access Control Policy + Intrusion Policy + Network Analysis Policy 三层联动**，不是 ASA 的 ACL 思维。考题常故意把 ASA CLI 语法和 FMC UI 操作混着问，老 ASA 工程师最容易栽在这里。
**ISE personas 分不清** — ISE 高可用部署基于四种角色：**PAN (Policy Administration Node)** 负责配置管理、**MnT (Monitoring)** 负责日志/报表、**PSN (Policy Service Node)** 实际处理 RADIUS/TACACS+ 认证请求、**pxGrid** 是和第三方（SecureX、Firepower）集成的消息总线。一台 ISE 可以承担多种 personas，但生产环境通常分离。考题会给你一个故障场景问"哪个 persona 坏了"，记不住映射就送命。
**VPN 协议代际搞混（IKEv1 vs IKEv2 vs FlexVPN vs GETVPN vs DMVPN）** — IKEv1 是老协议（主模式 6 包 / 野蛮模式 3 包），基本淘汰；**IKEv2** 是现代标准，4 包 + EAP 支持 + NAT-T 内建 + anti-DoS cookie；**FlexVPN** 是 Cisco 基于 IKEv2 的统一 VPN 框架（site-to-site / hub-spoke / remote access 一套配置）；**GETVPN** 是 group-based tunnel-less VPN，用 KS (Key Server) + GM (Group Member) 模型，适合 MPLS 内部；**DMVPN** 是基于 mGRE + NHRP + IPsec 的动态 spoke-to-spoke hub-and-spoke VPN。考题经常让你从场景反推该选哪个，核心分辨点是"是否需要 spoke-to-spoke"、"是否 MPLS 内部"、"是否统一远程接入"。
**AMP 文件 disposition 四种状态** — Cisco AMP (现名 Cisco Secure Endpoint) 对文件判断有 **Clean / Malicious / Unknown / Custom** 四种处置。**Unknown** 是关键状态 — 文件未知威胁情报但可能是 0day，此时 **Threat Grid** 沙箱会做动态分析。**Retrospective Security**（回溯安全）指文件在通过边界时判为 Clean，但之后 cloud intelligence 重新判为 Malicious，AMP 会回溯追踪所有接触过该文件的终端。这是 AMP 区别于传统 AV 的核心卖点，必考。
**REST API vs NETCONF/YANG vs gNMI 用途混淆** — **REST API** 是 Cisco FMC、ISE、DNA Center 都提供的 HTTP + JSON 接口，易用但厂商私有 schema；**NETCONF** 基于 XML over SSH (port 830)，数据模型用 **YANG**，标准化跨厂商（IETF RFC 6241）；**RESTCONF** 是 NETCONF 的 HTTP/JSON 版本（RFC 8040），更易集成；**gNMI** 是 Google 推的基于 gRPC 的 telemetry 协议，主要用于 streaming telemetry。考题会给一段代码问"这用的是哪种协议"或"下面哪个协议用了 YANG 数据模型"，死记硬背 port 号和传输协议即可。
**Umbrella vs CloudLock vs Stealthwatch Cloud 职责混淆** — **Umbrella** 是 DNS 层安全 + Secure Internet Gateway (SIG) + CASB inline 模式；**CloudLock** 是 API-based CASB，通过 SaaS 厂商 API 扫描 Google Workspace / O365 / Salesforce 里的敏感数据（out-of-band）；**Stealthwatch Cloud** 是基于 NetFlow / VPC Flow Logs 的网络行为分析（NTA）。三者都挂着"云安全"标签但完全不同技术路径。
**CoPP / MACsec / TrustSec / 802.1X 层级搞错** — **802.1X** 是 port-based access control，Layer 2 认证；**MACsec (IEEE 802.1AE)** 是 Layer 2 hop-by-hop 加密；**TrustSec (SGT)** 是 Cisco 的 group-based policy，在 CMD 字段里携带 SGT 标签做微分段；**CoPP (Control Plane Policing)** 保护设备 CPU 免受控制平面流量淹没。这四个在 Secure Network Access 15% 里交叉考，每次都有题。
FAQ
Frequently Asked Questions
If you plan to take Cisco SCOR, start with real practice.
620+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $39 · 2 free chapters