CCSK 的内容围绕云安全展开，CCSKv5 由 12 大核心领域构成，覆盖云计算概念与架构、云治理、风险审计与合规、身份与访问管理、云工作负载安全、云数据安全、事件响应等，并整合了 AI/GenAI、零信任、DevSecOps 等新主题。
CCSK（Certificate of Cloud Security Knowledge，云计算安全知识认证）由 CSA 云安全联盟颁发，是面向云安全从业者的知识认证。早期版本以 6 大模块、14 个领域为框架，目前已迭代到 CCSKv5，知识结构升级为 12 大核心领域，与当前的云安全实践更为贴近。
那么，CCSK 的内容到底有哪些？下面从知识领域、版本变化、适用人群和考试参数四个方面逐一说明。
一、CCSK 的内容：12 大核心领域
CCSKv5 把云安全知识拆解为 12 个核心领域，学习时建议按领域逐个梳理：
| 序号 | 核心领域 | 主要内容 |
|---|---|---|
| 1 | 云计算的概念和架构 | 云计算模型、云安全范围、职责共担模型 |
| 2 | 云治理 | 治理层次结构、云安全框架与政策 |
| 3 | 风险、审计与合规 | 云风险管理、合规审计、GRC 工具与技术 |
| 4 | 组织管理 | 组织层次模型、混合云与多云部署注意事项 |
| 5 | 身份与访问管理（IAM） | 云 IAM 标准、用户身份与凭证、权利与访问管理 |
| 6 | 云安全监控 | 云遥测数据源、安全态势管理（CSPM）、生成式 AI 的应用 |
| 7 | 云基础设施与网络安全 | 基础设施即代码（IaC）、零信任架构、SASE |
| 8 | 云工作负载安全 | 虚拟机、容器、PaaS 与无服务器安全 |
| 9 | 云数据安全 | 静态数据加密、AI 数据安全、数据湖安全 |
| 10 | 云应用安全 | 安全开发生命周期、DevOps/DevSecOps |
| 11 | 事件响应与复原力 | 事件响应生命周期、云事件响应、弹性设计 |
| 12 | 相关技术与策略 | 零信任、AI/生成式 AI、其他新兴技术 |
二、CCSKv5 相比早期版本有哪些变化？
与早期的 CCSKv4 相比，CCSKv5 不只是章节数量的调整，更重要的是主题范围的扩展：
- 知识结构升级：由 6 大模块、14 个领域，调整为 12 大核心领域
- 新增新兴主题：整合 AI/GenAI、零信任、DevSecOps、数据湖等方向
- 更贴近实践：覆盖 IaC、CSPM、SASE、无服务器等真实工作场景
- 语言更友好：考试支持中文，备考门槛更低
因此，准备 CCSK 时建议直接按 CCSKv5 的 v5 知识体系学习，不必再从旧版本入手。
三、CCSK 是什么？适合哪些人？
CCSK 是 CSA 推出的云安全知识认证，主要帮助学习者建立系统的云安全知识体系，理解云环境的威胁与蕞佳实践。它的内容偏向知识体系构建，适合希望系统进入云安全领域的人。
- 技术岗位：安全架构师、安全工程师、运维开发人员
- 管理与合规岗位：CSO、CTO、CIO，以及合规工程师、安全审计师、等保测评相关人员
- 拓展方向者：已有 CISSP 等认证，希望向云安全方向延展的从业者
四、CCSK 考试参数与报考
了解考试规则有助于安排备考节奏。CCSK 考试的主要参数如下：
| 项目 | 内容 |
|---|---|
| 颁发机构 | CSA 云安全联盟 |
| 报考条件 | 无特别资格要求，均可参加 |
| 考试语言 | 中文 |
| 考试形式 | 机考，需通过考试中心约考 |
| 考试时长 | 120 分钟 |
| 题型题量 | 单选题与多选题，共 60 题 |
| 通过标准 | 成绩达到 80%（48/60） |
| 证书形式 | 通过后可下载电子证书，无纸质证书 |
关于艾威培训
艾威培训是 CSA 云安全联盟认可培训机构，自 2019 年起与 CSA 建立合作，长期围绕云安全、云审计、数据安全与 AI 安全方向开展认证培训，覆盖 CCSK、CCAK、CDSP、CAISP、CAIDCP 等认证。围绕 CCSK，艾威提供 2 天（14 学时）直播班、视频班与企业内训，教材以《云计算关键领域安全指南 v5》为核心，配合课堂讲义与模拟题。艾威获得 CSA 云安全联盟大中华区 2021 育人奖、2024 育人奖，其中 2024 年为连续第四年获得该奖项。
五、CCSK 常见问题
想要系统学习 CCSK？
如果你希望把 CCSKv5 的 12 大核心领域学扎实，欢迎了解艾威培训的 CCSK 课程安排，结合自己的基础选择直播班、视频班或企业内训。
不确定自己适合哪种班型？可以先做一次学习路径咨询。
