ISC2 网络安全入门认证（CC）考试练习

免费的 ISC2 CC 网络安全入门认证练习题——涵盖安全原则、安全治理、身份与访问管理、网络与云安全，以及安全运营与事件响应，每题均附解析。

选择一个知识域

练习题依据 ISC2《Certified in Cybersecurity (CC) 考试大纲》编写。本网站与 ISC2 无关联，也未获其认可，题目并非真实考题。ISC2 会定期修订知识域及其权重，考试长度、通过标准与报考条件均由其规定——报名前请向 ISC2 确认现行大纲与要求。

关于 ISC2 网络安全入门认证（CC）考试

CC（Certified in Cybersecurity，网络安全入门认证）是 ISC2 的入门级认证，它有一个极其关键的特点：不要求任何工作经验。大多数安全类证书都设有数年从业经历的门槛，而 CC 是少数向转行者、在校学生，以及想从 IT 转向安全方向的人敞开的大门。考试涵盖五个知识域——安全原则、安全治理、身份与访问管理、网络与云安全，以及安全运营与事件响应——考查的是你是否理解这些概念，而不是你是否已经做过这份工作。

CC 考试备考指南

从术语入手，因为 CC 的绝大多数题目本质上都是披着情景外衣的术语题。如果你能准确说出保密性保护的是什么、它与隐私有何区别，能分清身份验证、授权与审计追踪三者的界限，并能判断题目描述的某项措施属于三类控制中的哪一类，考试中很大一部分题目就会变得直截了当。初学者失分，往往不是因为题目冷僻，而是因为在时间压力下把两个相近术语混为一谈。

重点练习「归类」，而不是背诵清单。考试很少直接让你复述四种访问控制模型的名称，而是描述一种权限安排，问你这属于哪种模型；也很少问事件响应有哪几个阶段，而是描述一个动作，问它属于哪个阶段。因此每学到一份清单，就立刻为其中每一项自编两三个简短情景并加以归类。这个习惯能把被动记忆转化为考试真正考查的能力，同时还会暴露各项之间的边界——而干扰项恰恰就藏在这些边界上。

对初学者最容易搞反的两个知识点要专门下功夫。第一是文件层级：方针（policy）陈述意图且具强制性，标准（standard）将其具体化且同样具强制性，规程（procedure）给出操作步骤，而指南（guideline）仅供参考。给你一句话让你判断它属于哪一层，是常见题型。第二是云计算的责任共担模型——随着服务模型的不同，供应商负责的部分与客户负责的部分之间的界线会发生移动。请把每种服务模型下的这条界线反复梳理，直到形成条件反射，而不是在考场上临时推演。

最后，要把概念当作长期稳定的，把考试的外在形式当作会变的。这门考试考查的思想——最小权限、纵深防御、业务连续性与灾难恢复的区别、为什么哈希不等于加密——已经稳定了数十年，无论你参加的是大纲的哪一版，它们依然成立。真正会变的是考试的组织方式：ISC2 会定期修订知识域及其权重，而考试的实施细节由考试服务商决定。所以概念可以从任何优质资料中学习，但知识域清单、权重和当前的考试安排，请以 ISC2 官方发布的考试大纲为准，而不是依据某本备考书或某个练习网站——包括本站。

FAQ

报考 CC 需要工作经验或 IT 背景吗？

不需要工作经验，这正是这项认证存在的意义。ISC2 将 CC 设计为面向入门者的认证，因此没有前置考试，也没有最低从业年限要求。具备基本的计算机和网络常识会让学习更轻松，但这并非正式门槛。通过考试后，要成为认证会员还需要完成背书（endorsement）等步骤并满足持续性要求——这些行政流程的变动比考试内容频繁，请以 ISC2 官方最新的考生说明为准。

CC 与 CompTIA Security+ 有什么区别？

两者的层次不同。CC 考查你是否理解概念：什么是安全控制、最小权限原则意味着什么、责任共担模型如何划分责任。Security+ 则考查你能否像从业者那样行动：分析威胁、设计架构、处置事件。如果你刚接触安全领域，CC 是更合适的第一步；两者互为补充而非彼此替代——很多人先考 CC，再考 Security+。本站另设有 Security+ 题库，两个题库在范围上做了刻意区分，不会重复。

自适应考试（CAT）对备考方式意味着什么？

CC 采用计算机自适应测试（CAT）形式，也就是说你看到的题目取决于此前的作答情况，题目总数并不固定。由此带来两个实际影响：你不能跳过某题稍后再回来作答，必须当场作出选择并继续；另外，不要试图从题目的难易感受推测自己的表现——自适应考试会不断逼近你的能力边界，因此全程感觉吃力是正常现象，并不代表你没通过。考试长度与通过标准以 ISC2 官方考试大纲的现行说明为准。

应该在哪个知识域上投入最多时间？

备考时间应大致按官方公布的各域权重分配，而不是按自己的兴趣。安全原则是占比最大的单一知识域，同时也是其余四个域的基础，因此在这里掌握的术语——保密性、完整性、可用性、控制措施的分类、风险相关概念——在其他部分同样用得上。除此之外，初学者最容易搞反的两个知识点是「方针—标准—规程—指南」的层级关系，以及云计算的责任共担模型，这两处值得专门下功夫。各域现行权重以 ISC2 考试大纲为准，且会随版本修订而变化。

可以用中文或西班牙文参加考试吗？

ISC2 为 CC 考试提供多种语言版本，中文与西班牙文都曾在其列，但不同语言、不同考区的可用情况和预约时段并不相同。报名前请向 ISC2 及考试服务商确认你所在地区与语言的具体安排。这也正是本题库提供三语版本的原因之一：无论你最终用哪种语言应考，先用最熟悉的语言把概念学透都是值得的，因为考试考的是这些概念本身。