100-160：CCST Cybersecurity 認證指南
什麼是 CCST Cybersecurity？
防禦型資安的實務入門，要求學習者辨識風險、把控制措施對應到威脅，並遵循適當的升級與事件處理流程。
快速資訊
| 欄位 | 目前官方資訊 |
|---|---|
| 級別 | 入門 |
| 領域 | Cybersecurity Operations |
| 要求 | 通過一門必考考試 |
| 主要考試 | 100-160 |
| 最低考試費用 | US$125 |
| 考試時間 | 50 分鐘 |
| 官方考試語言 | 英文、阿拉伯文、中文、西班牙文、法文、日文與葡萄牙文 |
| 效期 | 2025-07-15 前取得者維持終身；當日或之後取得者為五年 |
| 應試方式 | 安全監考，可線上或考試中心應試 |
| 正式先修要求 | 無 |
我們的看法
如何選擇
把它作為真正初學者 cybersecurity 路線的主軸，特別適合沒有 operational security 經驗的人。若目標是 SOC monitoring 與 incident analysis，它不能取代 CCNA Cybersecurity。
最新動態
- 2025-07-15 — 在此日或之後取得的 CCST 採五年週期；較早取得者維持終身有效。
適合哪些人
適合希望在 Cybersecurity Operations 建立實務能力的學習者。Cisco 沒有要求較低階認證，但相關實作可避免只靠背誦準備。
這一級最適合需要建立可操作基礎的人，而不是只想記住名詞的人。準備時應能用自己的話解釋基本流程，並在簡單 lab 或 support 情境中收集證據、縮小問題範圍，再選擇下一個動作。
Cisco 沒有設定正式先修要求，但「可以報考」不等於「已準備好」。若目前已能穩定完成 published topics 對應的任務，直接進入較高級別可能更有效率；若基礎仍不穩，CCST 可以把範圍控制在合理大小。
為什麼值得考慮
價值不在標誌本身，而在於用官方範圍約束學習並安排實作順序。應以具體職務任務、可用實驗環境與合理下一步評估。
認證的價值應由具體職務結果判斷。它可以提供清楚範圍、共同語言與可驗證的學習順序，但不能取代工作經驗、lab evidence 或對真實故障與設計取捨的理解。
評估時請比較目標職缺、目前技能、可取得的實驗環境、考試與更新成本，以及通過後的合理下一步。不要因為某張認證知名度較高，就忽略它是否真的符合工作。
這張認證位於哪一段路徑
| 基礎或前一步 | 目前認證 | 常見下一步 |
|---|---|---|
| 相關基礎與實作 | CCST Cybersecurity | 入門職務、CCNA 或相關技術路線 |
這是常見進階方式，不是強制先修鏈。 另請參考 Cisco 認證指南：CCST、CCNA、CCNP 與 CCIE, Cisco Entry 與 Associate 路線：CCST 還是 CCNA, 該選哪一張 CCNA 認證 以及 如何準備 Cisco 認證考試.
考試概覽與技能範圍
應把下列重點轉換成可驗證的實作與說明：
- CIA、安全政策、社交工程、釣魚與合規
- firewall、分段、安全協定與基本監控
- 端點更新、anti-malware、host firewall 與存取控制
- 風險分類、日誌、證據保全、通報與事件回應
情境式重點
- 安全原則： CIA、釣魚、社交工程與合規。
- 網路安全： firewall、分段、HTTPS/SFTP 與監控。
- 端點安全： 以更新、anti-malware、host firewall 保護電腦、伺服器與行動裝置。
- 風險與事件： 保留證據、讀基本日誌、分類、通報與升級。
不要把這些主題當成詞彙表。對每個 domain，至少要能說明它解決什麼問題、如何驗證結果、常見失敗模式是什麼，以及下一個合理診斷步驟。
建立一份 evidence checklist：configuration、show output、packet 或 log evidence、code、diagram、design rationale 或 troubleshooting record。練習結束後記錄你改了什麼、觀察到什麼，以及為什麼結論成立。
費用、時間、語言與效期
目前規劃價格為 US$125，主要考試時間為 50 分鐘。2025-07-15 前取得的 CCST 維持終身有效；在該日或之後取得者採五年週期。五年期 CCST 可透過符合條件的現行考試更新，但 Continuing Education credits 不適用於 CCST/CCT。
美元金額只供規劃。稅金、匯率、voucher、Cisco Learning Credits、語言、線上監考資格與場次會依地區變動，付款前以 checkout 與 appointment screen 為準。
如何報名
- 建立或確認用於認證紀錄的 Cisco 帳戶；盡可能使用穩定的個人電子郵件。
- 完成 Certification Tracking System profile，確認法定姓名與考試日證件完全一致。
- 從目前的官方 exam page 進入授權排程流程，核對考試代碼與語言仍有效。
- 付款前確認應試方式、時區、價格、稅金、voucher、改期與 check-in 規則。
- 保存 appointment confirmation，並在考試前再次檢查身分證件、system test 與報到要求。
如何準備
良好的準備方式是從官方 blueprint 走向可驗證的表現，而不是從影片數量走向虛假的安全感。
- 先以 official exam topics 為準。把每個 domain 與 sub-objective 轉成 checklist，標記為 explain、demonstrate、configure、troubleshoot、analyze、design 或 automate。
- 先補基礎。不要用 exam-specific 課程掩蓋 networking、systems、security、programming 或 operational workflow 的缺口。
- 練習工作本身。使用適合的 lab、commands、logs、packets、APIs、code 或 diagrams，產生可檢查的證據。
- 維護 error log 與 spaced review。記錄錯誤原因，不只記答案；回到概念後再做相似題。
- 完成 readiness review。依 blueprint 找出弱項，進行混合練習與 hands-on validation。沒有任何課程或 practice score 能保證通過。
把官方考綱轉成任務清單，搭配理論、實驗、命令輸出或其他證據、間隔複習與錯題紀錄。練習題用來診斷弱點，不是背答案模式。
先以官方考綱為準，並把每個目標轉換成可驗證的實作證據。 針對上述技術重點實作，並記錄改了什麼、看到哪些證據，以及為何解法正確。