先了解这张认证
EC-Council Certified Security Analyst（ECSA，考试代码 212-89）曾是 EC-Council 体系中 CEH 的进阶认证，定位于渗透测试方法论和报告撰写。考试 80 题 / 120 分钟 / $450 USD，及格线约 70%。
关键信息：ECSA 已被 EC-Council 官方淘汰，由 CPENT（Certified Penetration Testing Professional）替代。EC-Council 在 2020 年停止更新 ECSA 考纲，现有 ECSA 证书持有者可以续期但新考生应直接考 CPENT。部分 Pearson VUE 考试中心仍接受 212-89 报名（截至 2025 年底），但业界已不再认可这张过期认证。
ECSA 的内容覆盖渗透测试流程（Pre-engagement → Reconnaissance → Scanning → Exploitation → Post-exploitation → Reporting）、渗透测试报告模板、法律和合规框架（OWASP、NIST SP 800-115、PCI DSS 渗透测试要求）。这些知识本身不过时，但考试材料已经很久没更新。
替代选择：CPENT（EC-Council 官方替代）、OSCP（OffSec，行业金标准）、CompTIA PenTest+（入门级渗透测试认证）。
考试档案
- 考试代码
- 212-89
- 发证机构
- 其他
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $450
你会学到的技能
学完能做什么
- 获得 EC-Council ECSA 官方认证
- 掌握 212-89 考试核心知识和技能
- 提升专业领域竞争力
适合这样的你
- 希望获得 EC-Council ECSA 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
开始前需要什么
- 了解基本的网络安全概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
这些情况建议先考虑其他路径
- 所有新考生 — ECSA 已被 EC-Council 淘汰，CPENT 是官方替代
- 想做渗透测试的人 — OSCP 的行业认可度远高于 ECSA
- 预算有限的人 — $450 考试费花在 OSCP ($1749 含实验室) 或 PenTest+ ($404) 上更值
一步一步，准备好考试
5 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 30h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-2h
备考支持
- 5 个系统化学习章节
- 90 精选练习题，每题附详细解析
- 仿真模拟考试
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步官方最新考纲
1. 第一阶段：确认是否真的要考 ECSA（第 0 周）
再三确认：你的雇主或签证要求是否明确要求 ECSA（212-89）？如果不是硬性要求，强烈建议转向 CPENT 或 OSCP。ECSA 的 ROI 已经接近零。
2. 第二阶段：渗透测试方法论（2-3 周）
ECSA 重方法论轻实操。核心教材是 EC-Council 官方 courseware。重点掌握渗透测试五阶段流程、法律授权文档（ROE/SOW/NDA）的区别、OWASP Top 10 和 NIST SP 800-115 的测试标准。
3. 第三阶段：报告撰写 + 模考（2-3 周）
ECSA 比 CEH 更强调报告能力 — 考试会考渗透测试报告的结构（Executive Summary → Methodology → Findings → Remediation）和风险评级方法（CVSS scoring）。最后一周做 EC-Council 官方模拟题。
这张认证的职业价值
ECSA 在 2018-2019 年还有一定市场认可度，但自 EC-Council 推出 CPENT 后，ECSA 在 JD 中出现的频率急剧下降。LinkedIn 上全球搜 "ECSA certification" 只有不到 100 个活跃岗位提到它，且大多是兼容性写法（"CEH/ECSA/CPENT preferred"）。
对已经持有 ECSA 的人：简历上可以保留，但建议尽快补考 CPENT 或 OSCP 来替代。对新考生：跳过 ECSA，直接考 OSCP（如果目标是渗透测试岗位）或 CompTIA PenTest+（如果需要入门级认证）。
- 澳洲
- AUD 100,000 – 145,000
- 美国
- USD 90,000 – 135,000
- 中国
- CNY 200,000 – 400,000
备考时，做好这些事
- **渗透测试五阶段顺序必背** — Pre-engagement → Reconnaissance → Scanning → Exploitation → Post-exploitation → Reporting。每个阶段的输入/输出/工具是常考点。
- **CVSS 评分计算** — 考试会给 CVSS 向量让你判断风险等级，理解 Attack Vector/Complexity/Privileges Required 三个维度的评分逻辑。
- **如果还没报名，现在回头还来得及** — 认真考虑 CPENT 或 OSCP 作为替代。
这些误区要避开
- **不知道 ECSA 已经被淘汰** — 这是最大的错误。花 $450 和 2-3 个月考一张没人认的证。
- **把 ECSA 当成渗透测试实操认证** — ECSA 几乎全是理论和方法论选择题，没有实操环节（CPENT 和 OSCP 都有）。
- **忽略法律和合规部分** — 虽然这部分枯燥，但 ROE（Rules of Engagement）、SOW（Statement of Work）、NDA 的区别考了 5-8 道题。
报名之前，你可能想问
212-89 考试难度如何？
考试时长 120 分钟，建议有 3-6 个月的系统备考时间。通过本课程的系统练习，可以有效提升通过率。
考试费用是多少？
212-89 考试费用为 $450 USD。认证有效期为 3 年。
听听学过的人怎么说
评价加载中…
2019 年考的 ECSA，当时公司要求 CEH + ECSA 组合。现在回头看，ECSA 的内容跟实际渗透测试工作脱节很大 — 全是理论和流程，没有动手。后来考了 OSCP，那才是真刀真枪的考试。新人不要浪费时间在 ECSA 上。
安全顾问 6 年
澳洲 Big 4 安全团队 · 5 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起