CCSK 备考资料以 CSA 官方免费发布的《云计算关键领域安全指南 v5》为核心，配合云事件响应（CIR）框架、CSA 云控制矩阵等材料；在艾威培训报考，还会获得配套课堂讲义与模拟题。
CCSK（Certificate of Cloud Security Knowledge，云计算安全知识认证）由 CSA 云安全联盟颁发，是面向个人用户的云安全知识认证。目前版本已迭代至 CCSKv5，在原有知识体系上整合了 AI/GenAI、零信任、DevSecOps、数据湖等主题，与当前云安全实践更为贴近。
那么，CCSK 考试资料具体有哪些？下面按官方公开资料、知识领域、考试参数和培训配套四个部分逐一说明。
一、CCSK 考试资料有哪些？
CCSK 的学习资料可分为 官方公开资料 与 培训配套资料 两类。官方资料由 CSA 发布，可在 CSA 官网免费下载；培训配套资料则随课程提供。
| 资料名称 | 类型 | 说明 |
|---|---|---|
| 《云计算关键领域安全指南 v5》 | 官方公开 | CCSKv5 核心指南，覆盖 12 大知识领域 |
| 云事件响应（CIR）框架 | 官方公开 | 云环境下事件响应的方法与流程 |
| 《2024 年云计算主要威胁》 | 官方公开 | 云安全威胁认知与防护重点 |
| 《了解云攻击向量》 | 官方公开 | 常见攻击路径与风险识别 |
| ENISA《云计算：信息安全收益、风险和建议》 | 官方公开 | 云安全风险评估的参考材料 |
| CSA 云控制矩阵（CCM） | 官方公开 | 云安全控制框架参考 |
| 课堂讲义与模拟题 | 培训配套 | 随艾威 CCSK 课程发放 |
二、CCSKv5 的 12 大核心领域
CCSKv5 围绕云计算安全的 12 个核心领域展开，学习时建议按领域逐个梳理知识点：
- 云计算的概念和架构：云计算模型、云安全范围与责任共担
- 云治理：治理层次结构与云安全框架政策
- 风险、审计与合规：云风险管理、合规审计与 GRC 工具
- 组织管理：组织层次模型、混合云与多云部署注意事项
- 身份与访问管理（IAM）：用户身份、凭证与权限管理
- 云安全监控：云遥测数据源、安全态势管理与生成式 AI 的应用
- 云基础设施与网络安全：IaC、零信任架构与 SASE
- 云工作负载安全：虚拟机、容器、PaaS 与无服务器安全
- 云数据安全：静态数据加密、AI 数据安全与数据湖安全
- 云应用安全：安全开发生命周期与 DevOps/DevSecOps
- 事件响应与复原力：事件响应生命周期与弹性设计
- 相关技术与策略：零信任、AI/生成式 AI 等新兴技术
三、CCSK 考试参数一览
了解考试规则，有助于安排备考节奏。CCSK 考试的主要参数如下：
| 项目 | 内容 |
|---|---|
| 颁发机构 | CSA 云安全联盟 |
| 考试语言 | 中文（支持中英文对照） |
| 考试形式 | 机考，需约考 |
| 考试时长 | 120 分钟 |
| 题型题量 | 单选题与多选题，共 60 题 |
| 通过标准 | 成绩达到 80%（48/60） |
| 报考条件 | 无特别资格要求，均可参加 |
| 证书形式 | 通过后可下载电子证书 |
四、艾威 CCSK 培训特色
备考 CCSK 不一定要全靠自学。围绕 v5 知识体系，艾威培训的 CCSK 课程安排如下：
- 培训时长：2 天，共 14 学时，学习周期约 1~3 个月
- 培训方式：直播班、视频班、企业内训
- 培训教材：《云计算关键领域安全指南 v5》中文版，配合课堂讲义与模拟题
- 学习流程：课前预习 → 正课集中讲解 → 备考冲刺模考与答疑
关于艾威培训
艾威培训是 CSA 云安全联盟认可培训机构，自 2019 年起与 CSA 建立合作，长期围绕云安全、云审计、数据安全与 AI 安全方向开展认证培训，覆盖 CCSK、CCAK、CDSP、CAISP、CAIDCP 等认证。与只提供单一基础课程的机构不同，艾威更强调完整能力路径：从 CCSK 云安全基础，到 CCAK 云审计、CDSP 数据安全，再到 CAISP（保护 AI）与 CAIDCP（用 AI 做安全）。艾威获得 CSA 云安全联盟大中华区 2021 育人奖、2024 育人奖，其中 2024 年为连续第四年获得该奖项。
五、CCSK 常见问题
想要系统准备 CCSK？
如果你希望把 CCSKv5 的知识体系学扎实，欢迎了解艾威培训的 CCSK 课程安排，结合自己的基础选择直播班、视频班或企业内训。
不确定自己适合哪种班型？可以先做一次学习路径咨询。
