課程簡介
隨着企業日益採用雲端運算，了解相關資訊安全風險及應對方法亦變得更加重要。傳統的資訊安全管理方式未必足以應付現今複雜的雲端環境，因此企業需要具備雲端安全知識、技能及實務經驗的專業人才。
CCSP 認證涵蓋網絡安全、資訊安全、軟件安全及雲端基礎設施安全等範疇，旨在驗證專業人士在雲端安全方面的知識及實務能力。
透過 CCSP 相關知識及實務，專業人士可進一步掌握雲端安全管理方法，協助企業在使用雲端技術的同時，加強敏感數據及資訊資產的保護。
企業內部培訓
除了一般的導師公開課外，我們還根據機構的需求提供私人的企業內部培訓。詳情請致電 +852 2116 3328 或發送電郵至 [email protected] 查詢。
為什麼選擇 KORNERSTONE
- 由獲認證並具豐富實務經驗的專業導師授課
- 包括官方培訓教材
- 以實際情境為本，著重實務應用，而非只教授理論
- 優良的考試合格紀錄
培訓特色
- 課程透過多種互動學習活動加深學員對重點內容的理解，包括導師提問、配對及投票練習、小組活動、問答及小組討論等，讓學員在互動過程中鞏固所學。
- 課程協助學員重溫及更新雲端安全知識，同時識別需要進一步加強的範疇，為 CCSP 考試作更有系統的準備。
學員手冊
- 為未能通過 CISSP® 考試的學員提供免費重讀課程
- 與其他學員進行交流及小組協作
考試及認證
- 申請人須具備至少 5 年累積的全職受薪資訊科技工作經驗，其中至少 3 年為資訊安全相關經驗，並至少有 1 年經驗涉及 CCSP 考試六大領域中的其中一個範疇。
- 持有 Cloud Security Alliance 的 CCSK 認證，可抵免 CCSP 六大領域其中 1 年的相關工作經驗要求。
- 持有 CISSP 認證，則可抵免 CCSP 的相關工作經驗要求。
維持認證資格
在每個 3 年認證週期內，CCSP 持有人須每年繳付 US$135 年度維護費（AMF），並於 3 年內取得 90 個 CPE，每年至少取得 30 個。
考試亮點
涵蓋 6 大領域
考試時間：3 小時
電腦適應性測試（CAT）
題目數量：100–150 題
合格分數：700 / 1000
- 考試領域及比重
- 雲端概念、架構及設計：約 17%
- 雲端數據安全：約 20%（比重最高）
- 雲端平台及基礎設施安全：約 17%
- 雲端應用程式安全：約 17%
- 雲端安全營運：約 16%
- 法律、風險及合規：約 13%
*實際考試比重或會作輕微調整。
2026 年新考試大綱重點
加強 AI 安全相關內容
在不同領域加入 AI 安全議題，包括模型投毒（Model Poisoning）、Prompt Injection 及數據洩漏等 AI 相關威脅。
雲端安全營運亦加入 AI 輔助監控、模型異常偏移偵測，以及 AI 輔助數碼取證等內容。
加強 DevSecOps 及 Cloud-Native Security
進一步涵蓋 CI/CD Pipeline Security、Containers、Orchestration 及 Software Supply Chain Security 等內容。
平台及基礎設施安全亦加強 Containers、Serverless 及 Infrastructure as Code（IaC）相關知識。
加強安全營運及數碼取證
進一步涵蓋 SOC、SIEM/SOAR、Incident Response 成熟度及 Digital Forensics 工作流程。
更新法律、風險及合規內容
加強數據擁有者與數據處理者的角色區分、跨司法管轄區私隱法規，以及使用 AI 時的可解釋性要求。
