一、基础考试信息
- 考试名称：ISACA 网络安全运营分析师认证™ (Certified Cybersecurity Operations Analyst™，CCOA™)
- 推出与更新时间：由ISACA于2025年1月正式推出，最新考纲更新于2025年9月
- 考试语言：目前全球仅提供英语版本，暂无中文版本。中国大陆考生现阶段仅可选择英语参加考试。
- 报名条件：无报考门槛，所有人员均可报名，不强制要求从业经验。
• 建议具备2-3年网络安全运营、安全运营中心（SOC）或相关技术岗位实操经验
• 同意并遵守ISACA职业道德准则
• 补充说明：CCOA无前置认证要求，无需持有其他证书即可报考
- 考试费用：ISACA会员考试费用为399美元，非会员为499美元；考试通过后申请证书需另缴纳50美元认证费。如需延长考试有效期，可额外支付75美元办理6个月延期。
- 考试时长：4小时（240分钟），作答全部140道试题
- 考试形式：ISACA全球统一设置两种考试模式：远程监考线上考试（PSI视频监考）与线下机考
各地区主流考试形式如下：
• 香港：线下机考
• 台湾：线下机考、线上考试
• 澳门：线下机考
• 中国内地：线下机考（由ISACA授权合作伙伴统筹安排）
• 海外地区：可自由选择远程监考或线下机考
- 考试题型：包含115道场景式单选题与25道实操题型，全部为计分题，不含不计分预测试题
- 成绩相关：
• 考试结束后可即时查看初步结果（通过/未通过）
• 官方正式成绩将在10个工作日内通过邮件发送
• 合格标准：满分800分（计分区间200–800分），合格分数线为450分
- 考试资格有效期：报名成功后，须在12个月内完成预约并参加考试；逾期资格自动失效，需重新报名缴费
二、详细考试内容（最新版考纲）
CCOA考试包含五大核心知识领域，总分权重100%，重点考核网络安全运营从业人员的专业能力与实务应用水平。
1. 技术基础（25%）：计算机与云网络组件、数据库管理、虚拟化与容器技术、Linux/Windows命令行、编程与脚本基础、安全工具与技术、开发安全运维（SecDevOps）相关原则
2. 网络安全原则与风险管理（20%）：网络安全治理框架、合规要求（GDPR、CCPA、个人信息保护法等）、风险评估方法、安全岗位职责、安全政策与流程、业务连续性与灾难恢复规划
3. 攻击者战术、技术与流程（10%）：网络威胁态势分析、MITRE ATT&CK框架、攻击路径与攻击方法、威胁情报整合、渗透测试技术、漏洞利用方式
4. 事件检测与响应（34%）：安全事件筹备规划、安全监控工具（SIEM、EDR/XDR）应用、日志分析与关联研判、威胁指标（IOCs）识别、事件遏制、清除与恢复、电子取证基础、恶意代码分析技术
5. 资产安全防护（11%）：安全控制措施设计与落地、身份与访问管理、漏洞管理体系、补丁管理流程、数据保护策略、终端安全加固
核心考察方向
网络安全运营综合技术能力、威胁检测与分析能力、安全事件响应的规划与执行能力、安全工具实操能力（SIEM、EDR、流量分析工具等）、漏洞全流程管理能力、安全事件跨团队协作能力，以及各类网络安全原则在真实场景中的落地应用能力。
三、报名相关流程
1. 非中国区考生报名流程
1. 访问[ISACA官方网站](https://www.isaca.org/)，注册并登录MyISACA账户
2. 选择CCOA考试进行注册，填写个人相关资料
3. 缴纳考试费用（会员399美元/非会员499美元）
4. 费用支付成功后，自动开启12个月考试资格有效期
5. 通过PSI平台预约考试时间和地点（可选择远程监考或线下机考）
6. 准备有效身份证件，按预约时间参加考试；作答实操题型前，请确保网络稳定，并满足实验环境的各项技术要求
2. 中国区考生报名流程
1. 访问[ISACA中国区官网](https://www.isaca.org.cn/)或通过中审网校、赛虎学院等ISACA授权合作伙伴报名
2. 提交个人信息，由机构协助完成注册流程
3. 缴纳考试费用（会员399美元/非会员499美元），所有报名手续由机构统一办理
4. 报名成功后，自动开启12个月考试资格有效期
5. 根据机构提供的链接或指引，在PSI平台预约考试时间与考点（中国内地目前以线下机考为主）
6. 考试当天携带有效身份证件（身份证或护照）入场；建议提前熟悉实操题型的实验环境要求
四、补充说明
1. 证书有效期：CCOA证书有效期为3年。持证人员需在有效期内累计修满60个持续专业教育（CPE）学分，并按规定缴纳年度续证费用（会员45美元/非会员85美元），方可维持证书有效状态。
2. 重考政策：考试未通过者，需等待30天后方可再次报考；连续两次考试失利，需间隔90天才能重考，重考费用与首次报考费用一致。
3. 认证申请期限：考试通过后，需在5年内提交CCOA认证申请、缴纳50美元认证费并满足全部发证要求；逾期未申请，成绩作废，需重新参加考试。
4. 与其他网络安全认证区别：CCOA聚焦网络安全运营实操与技术能力，适合安全运营中心分析师、安全运维人员、网络安全技术专员；CISM（信息安全管理师）侧重安全管理与治理，面向安全管理岗位人员；CISSP（国际注册信息系统安全师）覆盖全领域安全知识，适合资深安全从业者；CCAK（云审计知识证书）专注云审计领域，面向IT审计与风控人员。
祝各位考生逢考必过！