Understand the certification
EC-Council Certified Security Analyst（ECSA，考试代码 212-89）曾是 EC-Council 体系中 CEH 的进阶认证，定位于渗透测试方法论和报告撰写。考试 80 题 / 120 分钟 / $450 USD，及格线约 70%。
关键信息：ECSA 已被 EC-Council 官方淘汰，由 CPENT（Certified Penetration Testing Professional）替代。EC-Council 在 2020 年停止更新 ECSA 考纲，现有 ECSA 证书持有者可以续期但新考生应直接考 CPENT。部分 Pearson VUE 考试中心仍接受 212-89 报名（截至 2025 年底），但业界已不再认可这张过期认证。
ECSA 的内容覆盖渗透测试流程（Pre-engagement → Reconnaissance → Scanning → Exploitation → Post-exploitation → Reporting）、渗透测试报告模板、法律和合规框架（OWASP、NIST SP 800-115、PCI DSS 渗透测试要求）。这些知识本身不过时，但考试材料已经很久没更新。
替代选择：CPENT（EC-Council 官方替代）、OSCP（OffSec，行业金标准）、CompTIA PenTest+（入门级渗透测试认证）。
Exam at a glance
- Exam code
- 212-89
- Provider
- 其他
- Format
- Single choice / Multiple select
- Language
- English
- Validity
- 3 years
- Exam fee
- $450
Skills in focus
Learning outcomes
- 获得 EC-Council ECSA 官方认证
- 掌握 212-89 考试核心知识和技能
- 提升专业领域竞争力
Who this is for
- 希望获得 EC-Council ECSA 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
Before you start
- 了解基本的网络安全概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
Consider another path if
- 所有新考生 — ECSA 已被 EC-Council 淘汰，CPENT 是官方替代
- 想做渗透测试的人 — OSCP 的行业认可度远高于 ECSA
- 预算有限的人 — $450 考试费花在 OSCP ($1749 含实验室) 或 PenTest+ ($404) 上更值
Your learning path
5 chapters
Plan your preparation
- Learning hours
- 30h
- With relevant experience
- 4-6 weeks
- Starting from scratch
- 8-12 weeks
- Daily study
- 1-2h
Included in your preparation
- 5 个系统化学习章节
- 90 精选练习题，每题附详细解析
- 仿真模拟考试
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步官方最新考纲
1. 第一阶段：确认是否真的要考 ECSA（第 0 周）
再三确认：你的雇主或签证要求是否明确要求 ECSA（212-89）？如果不是硬性要求，强烈建议转向 CPENT 或 OSCP。ECSA 的 ROI 已经接近零。
2. 第二阶段：渗透测试方法论（2-3 周）
ECSA 重方法论轻实操。核心教材是 EC-Council 官方 courseware。重点掌握渗透测试五阶段流程、法律授权文档（ROE/SOW/NDA）的区别、OWASP Top 10 和 NIST SP 800-115 的测试标准。
3. 第三阶段：报告撰写 + 模考（2-3 周）
ECSA 比 CEH 更强调报告能力 — 考试会考渗透测试报告的结构（Executive Summary → Methodology → Findings → Remediation）和风险评级方法（CVSS scoring）。最后一周做 EC-Council 官方模拟题。
Career value
ECSA 在 2018-2019 年还有一定市场认可度，但自 EC-Council 推出 CPENT 后，ECSA 在 JD 中出现的频率急剧下降。LinkedIn 上全球搜 "ECSA certification" 只有不到 100 个活跃岗位提到它，且大多是兼容性写法（"CEH/ECSA/CPENT preferred"）。
对已经持有 ECSA 的人：简历上可以保留，但建议尽快补考 CPENT 或 OSCP 来替代。对新考生：跳过 ECSA，直接考 OSCP（如果目标是渗透测试岗位）或 CompTIA PenTest+（如果需要入门级认证）。
- 澳洲
- AUD 100,000 – 145,000
- 美国
- USD 90,000 – 135,000
- 中国
- CNY 200,000 – 400,000
Preparation tips
- **渗透测试五阶段顺序必背** — Pre-engagement → Reconnaissance → Scanning → Exploitation → Post-exploitation → Reporting。每个阶段的输入/输出/工具是常考点。
- **CVSS 评分计算** — 考试会给 CVSS 向量让你判断风险等级，理解 Attack Vector/Complexity/Privileges Required 三个维度的评分逻辑。
- **如果还没报名，现在回头还来得及** — 认真考虑 CPENT 或 OSCP 作为替代。
Common mistakes
- **不知道 ECSA 已经被淘汰** — 这是最大的错误。花 $450 和 2-3 个月考一张没人认的证。
- **把 ECSA 当成渗透测试实操认证** — ECSA 几乎全是理论和方法论选择题，没有实操环节（CPENT 和 OSCP 都有）。
- **忽略法律和合规部分** — 虽然这部分枯燥，但 ROE（Rules of Engagement）、SOW（Statement of Work）、NDA 的区别考了 5-8 道题。
Before you register
How difficult is the 212-89 exam?
The exam is 120 minutes long. A systematic preparation period of 3-6 months is recommended. Through the systematic practice in this course, you can effectively improve your pass rate.
How much does the exam cost?
The 212-89 exam costs $450 USD. The certification is valid for 3 years.
Learner experiences
Loading reviews…
2019 年考的 ECSA，当时公司要求 CEH + ECSA 组合。现在回头看，ECSA 的内容跟实际渗透测试工作脱节很大 — 全是理论和流程，没有动手。后来考了 OSCP，那才是真刀真枪的考试。新人不要浪费时间在 ECSA 上。
安全顾问 6 年
澳洲 Big 4 安全团队 · 5 weeks
Start with the first chapter.
2 free chapters · Full preparation from $29