第1章 认证版图与推演总纲

第 1 章 · 认证版图与推演总纲

章节摘要：任何推演开始前都要先看清两样东西：地图和规则。本章解决三个问题——CCSP 认证在整个云安全人才体系里处在什么位置、它的六大域如何映射到真实岗位的日常工作、推演所需的公共语言（多租户、共享责任、服务模型、攻击面）怎么定义。读完本章，你应当能拿着一份云上系统的架构草图，指出每块组件各归哪个安全域管、责任切在谁手里、攻击者最可能从哪里进来。

学习目标

读完本章，你应当能够：

1. 说清 CCSP 与 CISSP、厂商云安全认证的分工差异，并根据职业阶段判断考它的时机。
2. 不看资料默写六大域名称，并给每个域举出两个典型的考试场景与工作场景。
3. 把一份招聘启事里的职责条目逐条对应到六大域，判断该岗位的知识重心。
4. 用多租户、共享责任模型、控制面与数据面这些术语准确描述一套云上系统。
5. 对 IaaS、PaaS、SaaS 三种服务模型，分别画出责任分界线的位置。
6. 面对一个陌生云上系统，列出至少五条候选攻击路径并指认其所属的域。

核心概念速览

本章的全景关系如下图：认证版图回答"学什么、为什么学"，公共语言回答"怎么描述"，威胁格局回答"防什么"。三者叠加，构成后面七章所有推演的坐标系。

一句金句先放在这里：云安全的第一课不是学防护，而是学会在共享环境里划清责任的边界——边界划不清，防护是替别人站岗。

子章节导航

• 1.1 CCSP 认证定位与六域全景：拆解 CCSP 这个行话的来龙去脉，把六大域与安全架构师、云安全运营、合规经理等岗位的日常动作一一对应，回答"这张证考完能干什么"。
• 1.2 云安全核心概念与术语：从"云安全就是云厂商的安全"这个常见误解切入，把多租户、共享责任、服务模型、控制面与数据面、攻击面五个基础概念一次钉牢。
• 1.3 云安全演进与威胁格局：沿"机房时代到云原生"的三段演化讲清威胁怎么变迁，为什么边界防御在云上失效、零信任为什么被推到台前，给出全册推演的威胁底图。

子章节之间的逻辑关系

三节是一条递进链：先知道"这张证书和这套知识覆盖什么"，再掌握"描述这套知识的语言"，最后看清"语言所要描述的对手"。跳过任何一环，后面的推演都会出现理解落差——不懂版图会学错重点，不懂术语会读不懂场景题干，不懂威胁格局会背了控制措施却不知道它在防谁。

1.1 版图与岗位      1.2 公共语言        1.3 威胁格局
 ┌────────────┐     ┌────────────┐     ┌────────────┐
 │ 六大域是什么 │ --> │ 术语怎么用   │ --> │ 对手长什么样 │
 │ 岗位要什么   │     │ 责任怎么切   │     │ 边界为何失效 │
 └────────────┘     └────────────┘     └─────┬──────┘
       学什么               怎么说              防什么
                                              │
                                    进入第 2 章架构推演
​

前置知识与后续延伸

前置要求很宽：懂一点操作系统与网络的基础概念（什么是端口、什么是身份认证）即可，不要求用过任何一家云的控制台。有开发背景的读者会觉得 1.2 的服务模型一节过于熟悉，可以快进；有审计背景的读者则可以在 1.1 的岗位映射上多停留。

后续延伸直接接口到第二章：有了版图、语言与威胁底图，下一章进入第一场真正的推演——面对一份云上架构设计，安全应当怎么在图纸阶段就长进去，而不是建成之后再打补丁。

高频疑问与易错点

问：CISSP 与 CCSP 先考哪个？ 有多年安全经验、考 CISSP 顺路覆盖云域的，先 CISSP 再叠加 CCSP 很顺；直接做云岗位的新锐，先 CCSP 更对口——它比 CISSP 尖锐地聚焦，通过后对云工作的指导性更强。两家考试的知识重合度约一半，先读本册再去考 CISSP 云相关域，等于提前打了一半的地基。

问：六大域里哪个最难？ 因背景而异，但统计上法律合规域是技术背景考生的滑铁卢，架构设计域是合规背景考生的拦路虎。本册的对策写在结构里：第三章把合规要求揉进技术动作，第七章把技术动作折回风险语言——两域互相补课，而不是各自硬背。

易错点：把"认证考试大纲"当"知识边界"。 考纲是抽题范围，实际工作里域与域之间没有考纲那样的清晰切分。学每章时多问一句"这个控制失效后，下一个发现它的是哪个域"——监控发现的配置问题（运营域）根源常在架构设计（架构域），问责终点常在合同（合规域）。这种链式视角既是考试的场景题思维，也是真实岗位的协作思维。