CCSP：雲端安全專業認證

• 申請人須具備至少 5 年累積的全職受薪資訊科技工作經驗，其中至少 3 年為資訊安全相關經驗，並至少有 1 年經驗涉及 CCSP 考試六大領域中的其中一個範疇。
• 持有 Cloud Security Alliance 的 CCSK 認證，可抵免 CCSP 六大領域其中 1 年的相關工作經驗要求。
• 持有 CISSP 認證，則可抵免 CCSP 的相關工作經驗要求。
• 維持認證資格
  在每個 3 年認證週期內，CCSP 持有人須每年繳付 US$135 年度維護費（AMF），並於 3 年內取得 90 個 CPE，每年至少取得 30 個。

• 涵蓋 6 大領域
  考試時間：3 小時
  電腦適應性測試（CAT）
  題目數量：100–150 題
  合格分數：700 / 1000

考試領域及比重

• 雲端概念、架構及設計：約 17%
• 雲端數據安全：約 20%（比重最高）
• 雲端平台及基礎設施安全：約 17%
• 雲端應用程式安全：約 17%
• 雲端安全營運：約 16%
• 法律、風險及合規：約 13%

*實際考試比重或會作輕微調整。

2026 年新考試大綱重點

• 加強 AI 安全相關內容
• 在不同領域加入 AI 安全議題，包括模型投毒（Model Poisoning）、Prompt Injection 及數據洩漏等 AI 相關威脅。
• 雲端安全營運亦加入 AI 輔助監控、模型異常偏移偵測，以及 AI 輔助數碼取證等內容。
• 加強 DevSecOps 及 Cloud-Native Security
• 進一步涵蓋 CI/CD Pipeline Security、Containers、Orchestration 及 Software Supply Chain Security 等內容。
• 平台及基礎設施安全亦加強 Containers、Serverless 及 Infrastructure as Code（IaC）相關知識。
• 加強安全營運及數碼取證:
• 進一步涵蓋 SOC、SIEM/SOAR、Incident Response 成熟度及 Digital Forensics 工作流程。
• 更新法律、風險及合規內容:
• 加強數據擁有者與數據處理者的角色區分、跨司法管轄區私隱法規，以及使用 AI 時的可解釋性要求。