先了解这张认证
Cisco CCNP Security Core (350-701 SCOR) 是 Cisco 2020 年 2 月安全条线大改版后的核心考试，替代了旧的 CCNP Security 四科制（SISAS/SIMOS/SITCS/SENSS）。考试 102 道题 / 120 分钟 / 及格 825/1000 / 考试费 $400 USD，证书有效期 3 年。
SCOR 的双考制定位 — 和 ENCOR 一样，CCNP Security 不是一张证一次考完：所有人都要考 350-701 SCOR 这门 Core，再从下面选 1 门 Concentration：
- 300-710 SNCF — Securing Networks with Cisco Firepower（最热门，考 FMC/FTD 深度）
- 300-715 SISE — Identity Services Engine（第二热门，考 ISE 部署）
- 300-720 SESA — Email Security Appliance
- 300-725 SWSA — Web Security Appliance
- 300-730 SVPN — VPN 实施（FlexVPN/DMVPN/GETVPN 深度）
- 300-735 SAUTO — Security Automation（Python + REST API + Ansible）
隐藏价值：SCOR 同时是 CCIE Security 的笔试。想进 CCIE Security Lab 考场，必须先过 350-701。一张考试解锁 CCNP Security + CCIE Security 两条线，这是 SCOR 最值钱的地方。
考纲六大领域（官方 v1.0 权重）：Security Concepts 25% / Network Security 20% / Securing the Cloud 15% / Content Security 15% / Endpoint Protection and Detection 10% / Secure Network Access, Visibility and Enforcement 15%。相比老 CCNP Security，新考纲砍掉了大量纯 ASA CLI 配置，加进了 Firepower/FTD 平台、Umbrella/CloudLock/Stealthwatch Cloud 云安全、AMP for Endpoints、SecureX、以及 REST API / NETCONF / YANG 自动化。
产品线迁移是关键背景：Cisco 正在把安全产品线从 ASA 往 Firepower Threat Defense (FTD) 迁。SCOR 反映了这个趋势 — ASA 还考但只考基础（ACL/NAT/VPN），FTD 考得更细（FMC 策略、Snort IPS、URL filtering、AMP 集成）。如果你过去几年只会 ASDM 点 ASA，SCOR 会逼你重新学一遍 FMC。
经验门槛：Cisco 官方推荐 3-5 年网络安全实施经验。CCNA 不是硬性前置（2020 改版取消），但 CCNA 级的网络基础（子网、ACL、NAT、基础 VPN）是默认起点。裸考 SCOR 对纯 SOC 分析师或零基础人非常吃力 — 考纲从 AES 算法一路考到 FlexVPN IKEv2 smart defaults，覆盖面极广。
考试档案
- 考试代码
- 350-701
- 发证机构
- Cisco
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $330
你会学到的技能
学完能做什么
- 获得 Cisco SCOR 官方认证
- 掌握 350-701 考试核心知识和技能
- 提升专业领域竞争力
适合这样的你
- 希望获得 Cisco SCOR 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
开始前需要什么
- 了解基本的网络安全概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
一步一步，准备好考试
8 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 60h
- 有相关实操经验
- 12-16 周
- 从基础开始
- 24-36 周
- 建议日投入
- 1.5-2.5h
备考支持
- 8 个系统化学习章节
- 570 精选练习题，每题附详细解析
- 仿真模拟考试
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步官方最新考纲
1. 第一阶段：OCG 通读 + 考纲校准（4-6 周）
Cisco 官方指定教材是 Omar Santos 等人的 CCNP and CCIE Security Core SCOR 350-701 Official Cert Guide（Cisco Press，约 1100 页）。必买，它是唯一覆盖全部六大领域且和题目映射的书。每天 30-50 页，每章末尾的 "Do I Know This Already?" 做完再看正文，重点精读 Security Concepts（25%）和 Network Security（20%）。配合 Omar Santos 本人在 Cisco Live 的 SCOR 备考讲座视频（YouTube 免费）交叉验证知识点。第一遍不求全懂，先把"SCOR 到底考什么"的轮廓画清楚。
2. 第二阶段：Firepower/FTD + ASA 动手实验（4-6 周）
这一阶段必须能摸到真机或仿真。首选 Cisco dCloud（需要 CCO 账号，免费）里有现成的 FMC + FTD lab，可以练策略下发、Snort IPS 规则、URL filtering、AMP 集成、SSL decryption。次选 EVE-NG（社区版免费）跑 FTDv + ASA 镜像（镜像需自备）。目标：能在 FMC 上从零建一条 Access Control Policy 带 IPS + URL 规则，能配置 Site-to-Site IKEv2 VPN 并用 packet-tracer 排错。死磕 Network Security 20% 和 Secure Network Access 15%。纯看视频不动手的人这一步等于没学，真考场 Firepower 场景题会直接劝退。
3. 第三阶段：ISE + 云安全 + 内容安全 + Endpoint（3-5 周）
ISE 部署：dCloud 上有 ISE 2.7/3.x 的沙盒，练 802.1X wired/wireless、MAB、Guest portal、Posture、TrustSec SGT。理解 ISE personas（PAN / MnT / PSN / pxGrid）的职责分离 — 这是高频考点。云安全：Umbrella（DNS 层 + SIG + CASB）、CloudLock（SaaS API CASB）、Stealthwatch Cloud（公有云 NetFlow 分析）、Cisco ACI 微分段、Duo MFA + 零信任、SecureX 威胁响应编排。内容安全：ESA（SPF/DKIM/DMARC、反钓鱼、Outbreak Filter）、WSA（显式代理 vs 透明代理、WCCP、HTTPS 解密）。Endpoint：AMP for Endpoints / Cisco Secure Endpoint 的文件处置模型（Clean/Unknown/Malicious/Custom）、回溯安全、SHA-256 简单分析、和 SecureX 的集成。没有真机的话看 Cisco 官方产品文档 + YouTube 演示视频过一遍界面和概念。
4. 第四阶段：Boson ExSim + 密码学 + 自动化 + 冲刺（3-4 周）
Boson ExSim-Max for 350-701（$99 USD）是 SCOR 模考金标准，题目质量和解析深度远超其他模考，稳定 80%+ 再去真考。ExamTopics 题库只用来补题感，别当主力。密码学复习：对称（AES-128/256、模式 CBC/GCM）vs 非对称（RSA、ECC、DH/ECDH）、哈希（SHA-256/384）、HMAC、数字证书链、PKI、IKEv1 vs IKEv2 协商流程。自动化冲刺：能读懂 requests.get(url, auth=..., verify=False) 调 FMC REST API 的代码片段；知道 NETCONF 基于 YANG 模型 + XML over SSH、RESTCONF 基于 YANG + JSON/XML over HTTPS、gRPC/gNMI 是 Google 推的 telemetry 协议；知道 pxGrid 是 ISE 的生态集成总线。考前两周必须默写：(1) 六大考纲领域权重；(2) FMC vs FDM vs CDO 的管理模型差异；(3) ISE 四大 personas 职责；(4) AMP 四种文件处置状态；(5) IKEv2 + FlexVPN 比 IKEv1 + 传统 IPsec 强在哪。
这张认证的职业价值
SCOR 在求职市场的真实定位
SCOR / CCNP Security 是筛选 "会按工单点 ASDM" 和 "能独立设计一张企业安全架构" 的分水岭。澳洲市场 Telstra Purple、Optus Business、CyberCX、Data#3、Dimension Data (NTT) 的 Cisco Security practice 几乎把 CCNP Security 当 Senior 岗位硬门槛；美国市场 AT&T Cybersecurity、Verizon、Optiv、WWT 的 Cisco 专业服务团队 JD 里直接写 "CCNP Security required"。Cisco Gold/Premier Partner 级别的 MSSP 公司，团队的 CCNP Security / CCIE Security 数量直接决定能否投特定 RFP，所以公司会主动报销考试费甚至给通过奖金。
Salary.com 2026 数据：美国 Senior Network Security Engineer (CCNP Security) 中位数 ~$128K USD，25-75 分位 $108K-$152K，顶 10% $175K+。澳洲 Cisco Security 方向的 Senior Engineer 普遍 $135-170K AUD 区间，叠加 Firepower + ISE 双项实战能力可以摸到 $185K+。
SCOR 最适合的三类人
-
Cisco 店里做了 3-5 年网络工程、想转安全方向的人：你已经熟 CCNA/CCNP Enterprise 级别的路由交换，但从没深度接触过 FTD 策略、ISE 部署、AnyConnect posture。SCOR 是从网工往安工平移最顺的一条路 — 你的底层网络知识全用得上，只需要补安全产品知识。
-
MSSP / 系统集成商的资深安全工程师：你每天在给客户部署 Firepower、ISE、Umbrella，但没有 CCNP Security 头衔导致公司投不了 Cisco Security 专属项目。考完直接解锁 Gold Partner 所需的团队证书数量，公司一般全额报销。
-
传统防火墙工程师想补现代安全栈：你会 ASA CLI 但从没用过 FMC；会 Site-to-Site IPsec 但从没配过 FlexVPN；听过 SD-WAN 但不知道 Umbrella SIG 怎么集成。SCOR 强制你一次过补完这些新栈。
不适合考 SCOR 的三类人
-
纯云安全方向的人：你要去 AWS / Azure / GCP 做 Cloud Security Engineer 或 Cloud Security Architect，SCOR 里大量 Cisco 专有产品（Firepower、ISE、ESA/WSA、Umbrella、Stealthwatch）在纯云环境几乎用不到。应该走 AWS Security Specialty (SCS-C02) 或 Azure AZ-500 或 CCSP 路径。
-
非 Cisco 店的安全工程师：你们公司用 Palo Alto PAN-OS、Fortinet FortiGate、Check Point 或 pfSense，考 SCOR 的知识 80% 在日常工作用不上。应该直接考 PCNSE（Palo Alto）或 NSE 4/5/6（Fortinet）或 CCSE（Check Point）。
-
零基础想"靠证转行"安全的人：SCOR 考纲假设你会 CCNA 级网络 + 有基础安全概念。零基础裸考通过率极低。正确路径：CompTIA Security+ → CCNA → CyberOps Associate 200-201 → SCOR，整个过程 18-30 个月。
- 澳洲
- AUD 125,000 – 175,000
- 美国
- USD 105,000 – 165,000
- 中国
- CNY 300,000 – 550,000
- 新加坡
- SGD 95,000 – 145,000
备考时，做好这些事
- **不能回头改题**：SCOR 和 CCNA/ENCOR 一样，点 Next 之后不能返回。Sim / Drag-and-Drop 题尤其小心，每道确认完再提交。
- **时间分配**：102 题 / 120 分钟 ≈ 70 秒一题。选择题压到 50-60 秒一题，给后面可能的 Sim / DnD 留 5-10 分钟。前 30 题必须打快，不然越往后越慌。
- **FMC 场景题用界面记忆法**：不要背 CLI，SCOR 的 Firepower 题基本都问 FMC 里某个菜单路径、某个策略字段的作用。考前最后一周每天登 dCloud 把 FMC 每个菜单点一遍比看 10 小时视频有用。
- **密码学题别硬算**：AES/RSA/ECC 的题基本不会让你真的做数学题，而是问"哪个算法用在 IKEv2 phase 1"、"哪个是对称加密"、"ECC 256 位安全性约等于 RSA 多少位"（答案：3072）。记结论即可。
- **VPN 场景题先找关键词**：题目里出现 "multiple branch offices need any-to-any encrypted communication over MPLS" → GETVPN；出现 "thousands of spokes, dynamic spoke-to-spoke" → DMVPN Phase 3 或 FlexVPN；出现 "unified framework for all VPN types" → FlexVPN；出现 "legacy, main mode 6 packets" → IKEv1。关键词反推秒选。
- **母语非英语申请 ESL +30 分钟**：在 Pearson VUE 报名时的 Accommodations 里提交申请，免费。120 + 30 = 150 分钟能明显降低时间压力。
- **考前 72 小时不碰新内容**：只复习 ISE personas 表、AMP 四种文件 disposition、VPN 协议对比表、六大领域权重、FMC 策略三层结构。新知识进去反而冲掉熟的。
这些误区要避开
- **把 FTD 当 ASA 一样考** — Cisco 正在从 ASA 迁移到 Firepower Threat Defense。ASA 是命令行驱动、基于 ACL 的传统 stateful firewall；FTD 是 Snort 驱动的 NGFW，由 FMC（或 FDM 单机管理、CDO 云管理）下发策略。**FTD 的配置模型是 Access Control Policy + Intrusion Policy + Network Analysis Policy 三层联动**，不是 ASA 的 ACL 思维。考题常故意把 ASA CLI 语法和 FMC UI 操作混着问，老 ASA 工程师最容易栽在这里。
- **ISE personas 分不清** — ISE 高可用部署基于四种角色：**PAN (Policy Administration Node)** 负责配置管理、**MnT (Monitoring)** 负责日志/报表、**PSN (Policy Service Node)** 实际处理 RADIUS/TACACS+ 认证请求、**pxGrid** 是和第三方（SecureX、Firepower）集成的消息总线。一台 ISE 可以承担多种 personas，但生产环境通常分离。考题会给你一个故障场景问"哪个 persona 坏了"，记不住映射就送命。
- **VPN 协议代际搞混（IKEv1 vs IKEv2 vs FlexVPN vs GETVPN vs DMVPN）** — IKEv1 是老协议（主模式 6 包 / 野蛮模式 3 包），基本淘汰；**IKEv2** 是现代标准，4 包 + EAP 支持 + NAT-T 内建 + anti-DoS cookie；**FlexVPN** 是 Cisco 基于 IKEv2 的统一 VPN 框架（site-to-site / hub-spoke / remote access 一套配置）；**GETVPN** 是 group-based tunnel-less VPN，用 KS (Key Server) + GM (Group Member) 模型，适合 MPLS 内部；**DMVPN** 是基于 mGRE + NHRP + IPsec 的动态 spoke-to-spoke hub-and-spoke VPN。考题经常让你从场景反推该选哪个，核心分辨点是"是否需要 spoke-to-spoke"、"是否 MPLS 内部"、"是否统一远程接入"。
- **AMP 文件 disposition 四种状态** — Cisco AMP (现名 Cisco Secure Endpoint) 对文件判断有 **Clean / Malicious / Unknown / Custom** 四种处置。**Unknown** 是关键状态 — 文件未知威胁情报但可能是 0day，此时 **Threat Grid** 沙箱会做动态分析。**Retrospective Security**（回溯安全）指文件在通过边界时判为 Clean，但之后 cloud intelligence 重新判为 Malicious，AMP 会回溯追踪所有接触过该文件的终端。这是 AMP 区别于传统 AV 的核心卖点，必考。
- **REST API vs NETCONF/YANG vs gNMI 用途混淆** — **REST API** 是 Cisco FMC、ISE、DNA Center 都提供的 HTTP + JSON 接口，易用但厂商私有 schema；**NETCONF** 基于 XML over SSH (port 830)，数据模型用 **YANG**，标准化跨厂商（IETF RFC 6241）；**RESTCONF** 是 NETCONF 的 HTTP/JSON 版本（RFC 8040），更易集成；**gNMI** 是 Google 推的基于 gRPC 的 telemetry 协议，主要用于 streaming telemetry。考题会给一段代码问"这用的是哪种协议"或"下面哪个协议用了 YANG 数据模型"，死记硬背 port 号和传输协议即可。
- **Umbrella vs CloudLock vs Stealthwatch Cloud 职责混淆** — **Umbrella** 是 DNS 层安全 + Secure Internet Gateway (SIG) + CASB inline 模式；**CloudLock** 是 API-based CASB，通过 SaaS 厂商 API 扫描 Google Workspace / O365 / Salesforce 里的敏感数据（out-of-band）；**Stealthwatch Cloud** 是基于 NetFlow / VPC Flow Logs 的网络行为分析（NTA）。三者都挂着"云安全"标签但完全不同技术路径。
- **CoPP / MACsec / TrustSec / 802.1X 层级搞错** — **802.1X** 是 port-based access control，Layer 2 认证；**MACsec (IEEE 802.1AE)** 是 Layer 2 hop-by-hop 加密；**TrustSec (SGT)** 是 Cisco 的 group-based policy，在 CMD 字段里携带 SGT 标签做微分段；**CoPP (Control Plane Policing)** 保护设备 CPU 免受控制平面流量淹没。这四个在 Secure Network Access 15% 里交叉考，每次都有题。
报名之前，你可能想问
CCNP SCOR 350-701 适合什么背景的人考？需要先考 CCNA Security 吗？
SCOR 350-701 面向有 3-5 年网络安全工作经验的安全工程师、SOC 分析师和安全架构师。Cisco 从 2020 年起不再要求必须先通过 CCNA 才能考 CCNP Security，但建议具备 CCNA 级别的网络基础和基本安全概念（防火墙、VPN、ACL）。SCOR 是 CCNP Security 的 Core 必考科目，也是 CCIE Security 笔试要求。考试 90-110 道题，120 分钟，通过分 825/1000。
SCOR 考试涵盖哪些安全领域？各领域权重如何？
SCOR 350-701 涵盖 5 大安全领域：(1) Security Concepts（安全概念、威胁模型、加密技术）— 25%；(2) Network Security（Cisco Firepower/FTD、ASA、IPS/IDS、安全架构）— 20%；(3) Securing the Cloud（云安全架构、ACI、云部署模型）— 15%；(4) Content Security（ESA 邮件安全、WSA Web 安全、Umbrella DNS 安全）— 15%；(5) Endpoint Protection and Detection（AMP、Cisco SecureX、EDR、MDM）— 10%；加上 Secure Network Access（ISE、802.1X、TrustSec）— 15%。Security Concepts 权重最高。
SCOR 考试中 Cisco Firepower 和 ASA 的考点有什么区别？
Cisco 正在将安全产品线从 ASA 迁移到 Firepower/FTD 平台，考试反映了这一趋势。ASA 部分主要考：基本防火墙规则、NAT 配置、Site-to-Site VPN（IKEv2）、Remote Access VPN（AnyConnect）。Firepower/FTD 部分考：NGFW 特性、IPS 策略、URL 过滤、AMP 集成、FMC 管理。考试更侧重 Firepower/FTD 的新特性，但仍需要掌握 ASA 的基础配置。建议在 Cisco dCloud 上练习 FMC/FTD 的管理界面操作。
考完 SCOR 后还需要考什么才能获得完整的 CCNP Security 认证？
SCOR 350-701 是 CCNP Security 的 Core 必考科目。还需通过一门 Concentration 选修考试：(1) 300-710 SNCF — Cisco Firepower 安全；(2) 300-715 SISE — ISE 身份服务；(3) 300-720 SESA — 邮件安全（ESA）；(4) 300-725 SWSA — Web 安全（WSA）；(5) 300-730 SVPN — VPN 实施；(6) 300-735 SAUTO — 安全自动化。选择哪门取决于你的工作方向，Firepower（300-710）和 ISE（300-715）是最热门的两个方向。
SCOR 考试中的云安全部分需要掌握哪些 Cisco 产品？
云安全领域（15%）主要考察：(1) Cisco Umbrella — DNS 层安全、SIG（Secure Internet Gateway）、CASB 功能；(2) Cisco ACI — 应用为中心的基础设施、微分段策略；(3) 云部署安全模型 — IaaS/PaaS/SaaS 各层的安全责任划分；(4) Cisco SecureX — 统一安全管理平台、威胁响应编排；(5) Duo Security — 多因素认证（MFA）、零信任架构。不需要深入掌握 AWS/Azure 的细节，重点是 Cisco 安全产品在混合云环境中的部署和集成。
SCOR 和 CyberOps Associate (200-201) 有什么区别？应该先考哪个？
CyberOps Associate 200-201 是 Associate 级别，侧重 SOC 运营技能（安全监控、日志分析、事件响应流程），适合初级安全分析师。SCOR 350-701 是 Professional 级别，侧重安全架构和产品部署（防火墙、VPN、邮件安全、终端保护），适合安全工程师和架构师。如果你是安全领域新人，建议先考 CyberOps Associate 或 CCNA 建立基础，再挑战 SCOR。两者认证路径独立，不互为前置条件。
听听学过的人怎么说
评价加载中…
我原来在 Data#3 做 Cisco Enterprise 方向的 L3 网工，BGP/OSPF 闭眼能配但从没碰过 Firepower。老板想让我转到 Security practice，要求半年内拿 SCOR。最痛的是 FMC 界面和 ASDM 完全是两套世界观 — Access Control Policy、Intrusion Policy、Network Analysis Policy 这三层关系搞了两周才理顺。真考 102 题里大概 20 题是 FMC/FTD 场景，还有 2 题给 Python 代码问调的是哪个 FMC API endpoint。幸亏提前在 dCloud 上把 FMC 每个菜单都点过。建议：不要看视频学 Firepower，一定要亲自点 FMC，否则考场直接懵。
A. Nguyen
Network Engineer → Security Engineer（澳洲 MSSP） · 862/1000 · 16 周
公司要投一个澳洲政府的 Cisco Security 项目，Gold Partner 认证要求团队里 CCNP Security 人数达标，老板直接给我 3 个月期限。我做 ASA 7 年了，SCOR 里 ASA / VPN 部分对我来说是复习，真正吃时间的是 ISE personas 和 pxGrid 集成，还有 Umbrella SIG 的 tunnel 部署模式。备考全程用 OCG + Boson + dCloud，没碰 dumps。考前最后一周把 AES/RSA/ECC/IKEv2 这些密码学概念重新默写了一遍，考场上密码学题占比比我想的高 — 大概有 10 道，全是 Security Concepts 那 25%。教训：有实战的老安工最该花时间的不是产品，是考纲里 Security Concepts 那 25% 的理论基础，那部分最容易被老江湖轻视。
S. Park
Senior Security Engineer, Cisco Gold Partner · 889/1000 · 12 周
我目标是 CCIE Security Lab，SCOR 对我只是个笔试。8 周备考主要花在 新增的云安全栈（Umbrella、CloudLock、Stealthwatch Cloud、SecureX）和 自动化模块（REST API、NETCONF/YANG）— 这些东西我日常 CLI 驱动的工作里几乎不碰。真考场上 SD-WAN 安全集成和 FTD + SecureX 威胁响应的编排题让我多花了时间，但整体还算从容。给冲 CCIE 的人一个建议：SCOR 是整条 CCIE Security 路线里最容易的一步，过不了的话别急着报 Lab，先把基础打扎实。CCIE Lab 的 8 小时实验会把 SCOR 所有概念再深挖 10 倍。
某 CCIE Security 预备役
7 年 Cisco 安全工程师，SCOR 作为 CCIE Security 笔试 · 934/1000 · 8 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起