CCSK认证主要考察对云计算安全的理解和应用能力，包括云计算基础知识、安全管理、数据安全、身份和访问管理、平台和基础设施安全、应用安全等。备考时，建议从整体上把握每个知识点，深入浅出地了解其中的关键概念和原则，同时结合实际案例进行分析和学习。通过系统的学习和充分的练习，相信您一定能够顺利通过CCSK认证，获得云计算安全领域的专业证书。

一、CCSK证书简介

CCSK（Certificate of Cloud Security Knowledge）云安全知识认证，是国际权威组织云安全联盟于2011年发布的培训和认证计划，是云计算行业面向个人用户的全球首个安全认证。通过CCSK的考试测试了关于云安全广泛知识基础，确保与云计算相关的从业人员对云安全架构、云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知，帮助安全专业人员深入了解云安全，并为解决云安全问题提供帮助。

二、CCSK证书价值

能力证明：证明持证人员在云安全关键问题上的能力；

补充知识：培养全球公认标准的云安全知识体系，包括技术知识、技能和能力，更好使用云安全控件；

提升实践：通过处理从云治理到配置技术安全控制的广泛职责，学习建立安全最佳实践的基线；

帮助机会：填补云计算认证专业人员的技能缺口来增加就业机会；

建立人脉：获取宝贵的职业提升资源，包括交流想法、工具和与同龄人建立联系，并且在国际社区中持续学习。

三、CCSK人群基础

IT审计员，IT 专业人士，云安全从业人员，网络安全从业人员及在校学生等，需基本了解各种网络安全、云计算的相关概念，及具有一定的安全基础，包括了解防火墙、身份管理和安全发展等安全的专业知识。

四、中培培训优势

1.公司成立17年来，紧随国内外IT技术发展趋势，逐渐成为业内TOP级的企业IT培训与咨询服务平台型企业。也是中国最早一批IT高端教育领域职业经理人,拥有丰富的商业化运营经验。

2.完善的培训系统，开创了讲师团队建设、课程体系建设、课程效果评估三位一体的协同运作机制。

3.多种培训方式，为企业定制内训满足需求最大化，为核心员工安排公开课方便快捷省时省力，为出行限制学员制作录播课追求高性价比。

4.全套学习模式，开创线上线下学习模式，完善电脑端和APP学习平台，保证学员的学习成果。

五、中培IT学院课程大纲

在课程安排上主要分为6个模块，其中涵盖CSA指导的14个领域和ENISA云计算：信息安全的利益、风险和建议。

模块1：云计算简介。本单元涵盖了云计算的基础知识，包括定义、构架和虚拟化的角色。主要议题包括云计算服务模型，部署模型和基本特征。它还介绍了共享责任模型和接近云安全的框架。

模块2：云计算基础设施安全。本模块深入探讨保护云计算核心基础架构的细节，包括云组件、网络、管理接口和管理员证书。它深入研究了虚拟网络和工作负载安全，包括容器和无服务器的基础知识。

模块3：管理云计算安全性和风险。本模块涵盖了管理云计算安全的重要注意事项。它从风险评估和管理开始，然后涵盖法律和合规问题，例如云中的发现需求。它也涵盖了重要的CSA风险工具，包括CAIQ，CCM和STAR注册表。

模块4：云计算中的数据安全。云安全中最大的问题之一是数据保护。该模块涵盖了云的信息生命周期管理以及如何应用安全控制，重点关注公共云。主题包括数据安全生命周期、云存储模型、不同交付模型的数据安全问题以及管理云中的加密，包括客户托管的密码（BYOK））。

模块5：保护云应用和用户。该模块涵盖了云部署的身份管理和应用程序安全。主题包括结成同盟身份和不同的IAM应用程序、安全开发以及管理云中的应用程序安全。

模块6：云安全运行。本模块涵盖评估、选择和管理云计算提供商时的关键注意事项。我们还会讨论服务提供商的安全角色以及对云应急响应的影响

中培IT学院作为CSA-CCSK授权服务机构，提供报名、培训、考试一站式服务。始终坚持为国家培养专业云安全人才的理念，不断完善培训体系，优化教学服务体系，支持国家数字技术高科技的发展。报名热线：4008082006  客服手机：13910781835（微信同号）