1053 位客戶反饋 每個人的讀書習慣不同，KaoGuTi 為 IIBA-CCA 考試提供 PDF、Desktop Test Engine 與 Online Test Engine 三種形式。不論你偏好列印紙本、離線練習，還是打開瀏覽器立刻模考，IIBA Certificate in Cybersecurity Analysis 的準備都能配合你的節奏。
IIBA IIBA-CCA 考試概覽:
| 認證廠商: | IIBA |
|---|---|
| 考試名稱: | 資訊安全分析證書（CCA）考試 |
| 考試代碼: | IIBA-CCA |
| 證照有效期限: | 3年 |
| 及格分數: | 未公佈；結果僅顯示通過或未通過 |
| 考試形式: | 知識導向型, 能力導向型, 選擇題 |
| 考試費用: | 250美元（IIBA會員），400美元（非會員） |
| 實際考試題數: | 75 |
| 考試時間: | 90 分鐘 |
| 支援語言: | English |
| 推薦課程: | IIBA認可教育機構 IIBA CCA考試手冊 |
| 考試報名: | IIBA官方報名 PSI考試預約 |
| 範例考題: |  |
| 考試方式: | 線上遠端監考測驗 |
| 必備條件: | 無正式報考資格限制；建議具備商業分析或資訊科技相關背景 |
| 官方大綱網址: | https://www.iiba.org/business-analysis-certifications/certificate-in-cybersecurity-analysis/ |
IIBA IIBA-CCA 考試大綱主題:
| 章節 | 權重 | 目標 |
|---|---|---|
| 營運作業 | 12% | - 營運持續與災難復原 - 安全監控與事件應變 - 安全意識與教育訓練 - 變更管理與安全規範 |
| 多層架構安全防護 | 5% | - 雲端安全基礎概念 - 網路安全 - 端點安全 - 應用程式安全 |
| 資訊安全風險與管控措施 | 12% | - 資訊安全威脅與弱點類型 - 管控措施之分類與實施方式 - 多層防禦架構 |
| 解決方案交付 | 13% | - 安全導入與部署 - 將安全需求納入整體規範 - 安全測試與驗證 - 解決方案設計中的安全考量 |
| 資訊安全概覽與基本概念 | 14% | - 資訊安全架構與標準 - 資訊安全核心術語與原則 - 商業分析於資訊安全中的角色 |
| 使用者存取控制 | 15% | - 身分與存取管理原則 - 特權帳號管理 - 身分驗證與授權 - 存取權限審查與重新確認 |
| 資料安全 | 15% | - 資料分類與管理規範 - 資料生命週期安全 - 加密與防護機制 - 資料隱私與法規遵循 |
| 企業風險 | 14% | - 風險承受度與容許限度 - 風險辨識與評估 - 風險處理與緩解策略 |
關於 IIBA-CCA 考試，考生最常問的問題
IIBA-CCA 是由 IIBA 推出的認證考試，正式名稱為「資訊安全分析證書（CCA）考試」，通過後即可取得 資訊安全分析證書 認證。此認證屬於 基礎級 等級，主要用來驗證考生在相關技術領域的專業能力，對求職與升遷都有實質幫助。若你正準備報考 IIBA-CCA，KaoGuTi 的練習題能幫助你更快掌握考試重點。
IIBA-CCA 考試的題量為 75 題，考試時間為 90 分鐘。在有限的作答時間內，每題能停留的時間其實不多，答題節奏的掌握格外重要。建議作答時不要在單一題目上糾結過久，遇到不確定的題目先標記起來，全部答完再回頭檢查。考前不妨使用 KaoGuTi 的模擬試題進行幾次限時練習，實際體驗在 90 分鐘 內完成作答的節奏感，正式上場時時間分配會更有把握。
IIBA-CCA 考試的及格分數為 未公佈；結果僅顯示通過或未通過，官方報名費為 250美元（IIBA會員），400美元（非會員）。需要留意的是，若未能一次通過，重考必須再次全額支付報名費，加上等待與重新準備的時間，成本其實不低。建議正式報名前，先以 KaoGuTi 的 77 道練習題完整自我檢測，確認答題表現穩定超過及格標準後再預約考試，避免不必要的重考支出。
無正式報考資格限制；建議具備商業分析或資訊科技相關背景 報考條件可能隨官方政策調整，建議報名前再到 IIBA 官方考試頁面 確認最新規定，以免錯過任何變更。
有的，IIBA 官方為 IIBA-CCA 考試推薦了以下培訓資源：
官方培訓能建立完整的知識架構，若再搭配 KaoGuTi 的 77 道 IIBA-CCA 練習題反覆演練，就能把課程所學確實轉化為考場上的答題能力。
可以。KaoGuTi 提供 IIBA-CCA 免費範例試題（Free PDF Demo），內容取自正式題庫，下載後即可實際檢視題目與答案解析的品質，滿意再購買。購買正式版後享有 365 天免費更新，題庫內容會隨考綱調整同步修訂；365 天到期後如需繼續更新，還可享有 50% 的續更折扣。
KaoGuTi 提供退款保證：購買後 60 天內參加 IIBA-CCA 對應考試而未通過，可申請全額退款。申請時需提交報名證明（准考證／enrollment slip）複印件與官方成績單（Score Report）PDF，並於考後 2 天內提出，我們會在 7 天內處理完成。請注意，購買後 3 天內即參加考試、已下載但未實際應考、免費資料與過期訂單均不適用退款保證，且考生姓名須與付款人姓名一致。若不想退款，也可以選擇免費更換為兩個等值考試資料，並保留原購產品的更新服務。
交付方面，付款完成後系統會在一分鐘內將產品下載連結寄至你的電子郵件信箱，可立即下載開始準備；若 2 小時內未收到，請聯絡客服協助處理。產品不限制安裝的電腦數量，桌機、筆電都能自由使用。
IIBA-CCA 考試大綱共分為 8 個主要領域，包括：
- 多層架構安全防護（佔比 5%）
- 解決方案交付（佔比 13%）
- 資訊安全概覽與基本概念（佔比 14%）
完整的大綱內容與各領域細項，請參考本頁上方的考試大綱區塊，建議逐條對照自己的熟悉程度，安排複習的優先順序。
最新的 Cybersecurity Analysis IIBA-CCA 免費考試真題：
A software product that supports threat detection, and compliance and security incident management, through the collection and analysis of security events and other data sources, is known as a:
- A. threat risk assessment (TRA).
- B. software as a service (SaaS).
- C. security information and event management system (SIEM).
- D. cloud access security broker (CASB).
答案：C 🗳️
說明：（僅 KaoGuTi 成員可見）
Which capability would a solution option need to demonstrate in order to satisfy Logging Requirements?
- A. Records information about user access and actions in the system
- B. Integrates with Risk Logging software
- C. Offers both on-premise and as-a-service delivery options
- D. Facilitates Single Sign-On
答案：A 🗳️
說明：（僅 KaoGuTi 成員可見）
Which of the following is a cybersecurity risk that should be addressed by business analysis during solution development?
- A. QA may fail to identify all possible security vulnerabilities during system testing
- B. Project budgets may prevent developers from implementing the full set of security measures
- C. Code may be implemented in ways that introduce new vulnerabilities
- D. The solution may not be understood well enough to reliably identify security risks
答案：D 🗳️
說明：（僅 KaoGuTi 成員可見）
1.167.82.* -
如果你不想在IIBA-CCA考試上浪費太多時間，可以參考KaoGuTi的考古題，這個對我的幫助很大，并通過了考試。