雲安全專家（CCSP）認證Pearson VUE香港考試攻略

2018年底筆者在香港的Pearson VUE全球授權考試中心，通過了雲安全專家(CCSP)認證考試，現將基本準備和複習考試過程簡要歸納如下，供需要的朋友們參考。（純屬個人觀點，可能存在一些偏頗和錯漏，敬請諒解並僅供參考！

一、雲安全專家(CCSP)認證簡介

（ISC）2與雲安全聯盟(Cloud Security Alliance, CSA)於2015年合作開發了CCSP(Certified Cloud Security Professional，雲安全專家)認證體系，用於滿足對訓練有素的合格雲安全從業人員的不斷增長的需求，CCSP考試目前由國際信息系統安全認證聯盟（International Information Systems Security Certification Consortium）進行管理，根據 (ISC)2官網2018年中更新數據，中國大陸共有18位CCSP持證人，儘管官網數據統計只包括當前激活會員狀態數據，但由於此項認證於2015年新推出，且通過認證的第一個會員周期是三年，所以這個數字應該算是比較準確真實地反映了中國大陸通過認證考試的總人數。

CCSP認證考試涵蓋CBK六個知識域內容和權重如下圖所示：

知識域1：架構概念和設計要求

知識域2：雲數據安全

知識域3：雲平台和基礎架構安全

知識域4：雲應用安全

知識域5：（雲服務商及雲數據中心）運營

知識域6：法律與合規

二、考試概述

（1）考試資格和要求

（ISC）2規定申請CCSP認證的資格和要求如下：

累積至少五年全職帶薪的IT從業經驗，其中三年必須工作在信息安全領域，並在CCSP考試的六個知識域之一具有一年工作經驗；

獲得雲安全聯盟的CCSK證書，可取代CCSP考試六個知識域之一的一年經驗；

獲得CISSP證書，可取代CCSP認證申請對工作經驗的要求。

暫不具備這些要求的仍然可以參加考試並申請（ISC）2準會員資格，待滿足上述要求後可由準會員申請轉為正式會員。

（2）考試題型：

CCSP考試包含125道單項選擇題，涵蓋CCSP CBK的六個知識域。考試時間為4個小時，其中有25道為研究開發測試題不計入最終得分，但考生無法知道哪些是正式題目，哪些是測試題目，所以只能儘力把所有題都當作正式題目逐題認真回答，爭取儘可能答正確。

三、準備考試過程

（1）考試報名和預約考點和考試時間：

為了克服惰性和製造時間壓力，決定首先進行考試報名和預約考點考期。

由於目前CCSP考試由Pearson VUE全球授權考試中心進行，經在官網查詢後發現目前中國大陸暫無考點，且只有英文版考試，最近的考點是日本和中國香港，出於遵守當年跟外公隨軍抗戰的母親的抵制日貨要求的個人原因，毫無疑問必須選擇中國香港的VUE考點了。

https://www.pearsonvue.com.cn/Clients/ISC2.aspx

在Pearson VUE官網（ISC）2認證考試頁面註冊用戶，並在登錄後查找選擇CCSP中國香港考試中心(Pearson Professional Centers-HongKong)，確定考期並用國際信用卡在線付費599美元。

（2）考試複習資料清單：

（3）考試複習過程：

複習過程總共花了約一個半月左右，每天計劃任務是讀50頁書，做兩套模擬題，採取逐字逐詞逐句精讀加回顧以前相關工作經驗對照思考方式，其中CBK這本書讀了兩遍，Official Study Guide讀了三遍，All in One讀了一遍，Practice Exams讀了一遍，其中Official（ISC）2 Practical Test這本書可以在出版商官網https://testbanks.wiley.com/WPDACE註冊使用其提供的書中模擬題在線考試形式，完成量如下圖所示：

另外（ISC）2還有官方複習app提供，但因考慮手機屏幕傷眼所以這次沒有用。

http://www.learnzapp.com/apps/ccsp/index.html

其他通讀參考資料：

NIST SP-1800-19b，37r2，144，145，146，88r1，CSASecurity Guide， CCM，ISO/IEC17788，ISO/IEC27017等。

個人感覺CBK這本書的內容最詳盡豐富，Study Guide作者的實際項目經驗很豐富，很多不起眼隻言片語之間體現了不少只有做過相關具體項目才能遇到和知道的細節，雲安全框架性概念以NIST系列標準為參考。

四、考試過程

考試日期前一天坐高鐵來到香港，從到站出火車們到出關進關最後到西九龍站到達大廳總共只花了五分鐘，全程自助人臉指紋查驗基本無須排隊，非常方便，到達大廳有八達通自助售賣機，不接受現金只能用微信和支付寶購買，計程車只接受現金。

到達酒店安頓下來後去考試中心踩點熟悉路線以免因為不熟悉第二天遲到，考試中心地址為香港灣仔軒尼詩道139號中國海外大廈18樓B室。

Pearson Education Asia Limited

電話：852 2167 8568

高鐵香港終點站為上圖中的「香港西九龍」站，直接跟地鐵線接駁，坐地鐵轉到藍線的港島線在灣仔站下車，從A2口出來即在軒尼詩道路邊，往右沿路邊走約七，八十米左右看到「中國海外大廈」標誌即到，只是需要注意香港的大廈銘牌一般都在臨街一樓頂處，字體不大，各棟樓緊密相連，不留意看很容易走過，進去後在左首前方約十米處坐電梯到18樓B室就是考試中心了。

晚上把Practical Exam這本書上的題目做了一遍然後就早早休息了，考試當天一早來到考試中心，兩種身份證件查驗，掌紋，拍照，存包，除了港澳通行證和儲物櫃鑰匙外，只能空手進入考場，考試中心提供一支筆和便簽板，考後必須上交。

以往考試習慣做一遍檢查一遍的方式，這次不想檢查就採取了放慢速度認真逐字逐句閱題仔細思考一遍做完的方式，88分鐘機考做完提交，出考場後考試中心服務人員將一份翻蓋著的列印成績單遞給了我，翻開一眼看到了第一段落的第一個單詞「Congratulations!」，就知道這次考試通過了。

*本文原創作者：heymind，本文屬於FreeBuf原創獎勵計劃，未經許可禁止轉載

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！