先了解这张认证
(ISC)2 Systems Security Certified Practitioner（SSCP）是 (ISC)2 认证体系中面向初中级安全技术人员的认证。125 题，180 分钟（CAT 自适应），及格线 700/1000，考试费 $249 USD，需要 1 年安全相关工作经验（或计算机学位可替代）。
SSCP 的 7 大考试域：安全运营管理（16%）、访问控制（15%）、风险分析（15%）、事件响应（14%）、密码学（10%）、网络安全（16%）和系统应用安全（14%）。与 CISSP 的核心区别：CISSP 是"管理者视角"（Security Manager），SSCP 是"实操者视角"（Security Practitioner）。SSCP 考的是"怎么配防火墙规则"，CISSP 考的是"怎么制定防火墙策略"。
SSCP 从 2023 年开始采用 CAT（自适应测试），最少 125 题、最多 150 题，答题水平越高可能越早结束。认证有效期 3 年，每年需要 20 个 CPE 学分维持。
考试档案
- 考试代码
- SSCP
- 发证机构
- 其他
- 题型
- single-choice / multiple-choice
- 考试语言
- English
- 证书有效期
- 3 年
你会学到的技能
学完能做什么
- 系统掌握信息安全七大实践领域的核心技术知识与操作技能
- 能够在实际工作中实施访问控制、网络安全防护和安全事件响应
- 通过 SSCP 认证，在信息安全领域建立 (ISC)² 认可的专业资质，为晋升 CISSP 打下基础
适合这样的你
- 系统管理员和网络安全分析师希望获得正式信息安全认证
- 安全运营中心（SOC）一二线分析师和 IT 安全运维人员
- 希望从 IT 运维、网络工程转向信息安全方向的专业人士
- 信息安全初学者，将 SSCP 作为通往 CISSP 的跳板认证
开始前需要什么
- 至少 1 年在 SSCP 七大领域中某一领域的相关工作经验
- 无工作经验者可先成为 (ISC)² 准会员（Associate），通过考试后在两年内满足经验要求
- 建议具备网络基础（TCP/IP）和操作系统基础知识
一步一步，准备好考试
3 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 31h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-10 周
- 建议日投入
- 1.5-2h
备考支持
- 158+ 道涵盖七大安全实践领域的题目详解
- 覆盖 (ISC)² SSCP 官方考试大纲全部知识点
- 模拟 125 题 3 小时真实考试环境
- AI 智能辅导针对薄弱安全技术领域个性化强化
- 进度追踪与各域得分分析
1. 第一阶段：安全运营 + 访问控制（2 周）
安全运营管理的日常任务（日志审查、补丁管理、变更控制）。访问控制模型（MAC/DAC/RBAC/ABAC）、身份认证方法（Kerberos/LDAP/SAML/OAuth）、单点登录（SSO）架构。这两个域合计 31%。
2. 第二阶段：网络安全 + 密码学（2 周）
网络安全：OSI 七层模型对应的安全控制、防火墙类型（包过滤/状态检测/代理）、IDS/IPS 的区别、VPN 协议（IPSec Phase 1/Phase 2、TLS）。密码学：对称（AES/3DES）vs 非对称（RSA/ECC）、哈希（SHA-256）、数字签名和 PKI 证书链。
3. 第三阶段：风险 + 事件响应 + 系统安全（1-2 周）
风险分析框架（定量 vs 定性、SLE x ARO = ALE 公式）、事件响应六步骤（准备/检测/遏制/根除/恢复/经验总结）、恶意软件分析基础、SDLC 安全（代码审查/静态分析/动态测试）。
4. 第四阶段：模考冲刺（1 周）
(ISC)2 官方 SSCP 模考 + Boson 或 Sybex 题库做 2-3 套。SSCP 的 CAT 机制意味着如果你持续答对，题目会越来越难但可能提前结束。
这张认证的职业价值
SSCP vs CISSP vs Security+ 的定位
Security+（CompTIA）→ SSCP（ISC2）→ CISSP（ISC2）是一条常见的安全认证进阶路径。SSCP 卡在中间 — 比 Security+ 深（有密码学算法和网络协议细节），但比 CISSP 窄（不考安全治理、法规合规和风险管理框架）。
适合考的人：在做安全运维/网络安全/系统安全的 1-3 年从业者，想在 CISSP 之前拿一个 (ISC)2 认证。SSCP 持证者考 CISSP 时经验要求从 5 年降到 4 年。
不适合考的人：已经有 5 年安全经验且满足 CISSP 资格的人。直接考 CISSP 含金量和市场认可度更高，不需要多考一个 SSCP。
- 澳洲
- AUD 85,000 – 125,000
- 美国
- USD 80,000 – 120,000
- 新加坡
- SGD 65,000 – 100,000
备考时，做好这些事
- **CAT 不能回头改答案**：不像传统考试可以标记回顾，CAT 提交后无法修改，每题必须当场做出决定。
- **"最先做什么"类题目**：(ISC)2 的标准顺序是 — 评估情况 → 保护人员 → 遏制威胁 → 通知管理层 → 修复。
- **SSCP 的技术深度大于 CISSP**：密码学算法的具体参数、网络协议的端口号这类细节在 SSCP 考试中更常见。
这些误区要避开
- **IPSec 的 AH 和 ESP 区别** — AH 只提供认证和完整性（不加密），ESP 提供加密 + 认证 + 完整性。考试喜欢问"需要保密性选哪个" — 答案是 ESP。
- **定量风险分析公式** — SLE（单次损失期望）x ARO（年发生率）= ALE（年损失期望）。数据中心设备价值 $100K，被淹概率 0.1/年，ALE = $10K。考试会考计算题。
- **(ISC)2 的答题思维** — 和 CISSP 一样，SSCP 也偏向"先保护人身安全 → 再保护系统 → 最后保护数据"的优先级。涉及灾难恢复的题，人员安全永远排第一。
报名之前，你可能想问
SSCP 认证适合什么级别的从业者？
SSCP 是 (ISC)2 面向初中级信息安全从业者的认证，适合系统管理员、网络安全分析师、安全运维人员等。要求至少 1 年在七大领域中某一领域的相关工作经验。
SSCP 考试涵盖哪些领域？
SSCP 考试涵盖七大领域：安全运营与管理、访问控制、风险识别监控与分析、事件响应与恢复、密码学、网络与通信安全、以及系统与应用安全。
SSCP 考试的形式和难度如何？
SSCP 考试包含 125 道选择题，考试时间为 3 小时，需要达到 700/1000 的通过分数。相比 CISSP，SSCP 更注重实际操作和技术实施层面，难度适中。
SSCP 和 CISSP 的区别是什么？
SSCP 面向初中级安全实践者，侧重于安全的技术实施和操作；CISSP 面向高级安全管理者，侧重于安全策略和管理。SSCP 可以作为通往 CISSP 的跳板认证。
SSCP 认证对职业发展有什么帮助？
SSCP 是进入信息安全领域的优质敲门砖，证明持证者具备扎实的安全基础知识和实操能力。对于希望从 IT 运维转向安全方向的专业人士，SSCP 是一个很好的起点。
如何维持 SSCP 认证？
SSCP 认证有效期为 3 年，持证者需要在每个周期内获得 60 个 CPE 学分（每年至少 20 个），并缴纳年度维护费。CPE 可通过参加培训、安全会议或在线课程获得。
听听学过的人怎么说
评价加载中…
密码学部分比预想难 — 不只是知道 AES 是对称加密，还要理解 CBC 和 GCM 模式的区别、密钥交换协议（Diffie-Hellman）的工作原理。推荐 Mike Chapple 的 SSCP 教程视频。
安全运维 2 年
Sydney MSP · 通过 · 5 周
CAT 考试的感觉很特别 — 答对几题后题目明显变难，中间一度觉得自己要挂了，结果在第 125 题就结束了（说明系统确认你过了）。建议不要被中间的难题影响心态。
IT 支持转安全
通过 · 9 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起