Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Số câu hỏi kỳ thi 210-260: Implementing Cisco Network Security (CCNA Security)

Thông tin kỳ thi 210-260 IINS (Implementing Cisco Network Security)

Lưu quan trọng: Kỳ thi **210-260 IINS đã ngừng cấp phép từ ngày 24/02/2020** cùng với toàn bộ dòng chứng chỉ CCNA chuyên biệt (Security, Wireless, Collaboration, Data Center, Industrial, Service Provider, Routing & Switching). Thay thế bằng **CCNA 200-301** (Consolidated) và các chuyên sâu ở cấp độ **CCNP**.

Bài viết này giữ lại để tham khảo lịch sử và cho những người đang maintain hệ thống legacy.

Thông số kỹ thuật kỳ thi 210-260 (Lịch sử)

Thuộc tínhGiá trị
Mã kỳ thi210-260 IINS
Số câu hỏi60 - 70 câu
Thời gian90 phút
Điểm đỗ (Passing Score)~810-860 / 1000 (Cisco không công bố chính thức, thay đổi theo phiên bản)
Định dạng câu hỏiMultiple Choice (Single/Multiple Answer), Drag & Drop, Simlet, Simulator (Packet Tracer-like), Testlet
Ngôn ngữEnglish, Japanese
Chi phí$300 USD
Đăng kýPearson VUE (vue.com/cisco)
Yêu cầu tiên quyếtCCENT (100-105 ICND1) hoặc CCNA R&S válid
Chứng chỉ nhận đượcCCNA Security (válid 3 năm)

Các chủ đề ох_scope (Exam Topics - Blueprint)

  1. Security Concepts (15%): CIA triad, Threat landscape, Vulnerability, Risk, Defense-in-depth, Security policy
  2. Secure Access (20%): AAA (RADIUS/TACACS+), 802.1X, MAB, WebAuth, Guest Access, BYOD, Cisco ISE
  3. VPN (15%): IPsec Site-to-Site, Remote Access SSL VPN (AnyConnect), Crypto PKI, Certificate
  4. Secure Routing & Switching (20%): Layer 2 Security (DHCP Snooping, DAI, IP Source Guard, Port Security, Storm Control, PVLAN), Layer 3 Control Plane Policing, Routing Protocol Authentication
  5. Cisco Firewall Technologies (15%): ASA/FTD: NAT, Access Rules, Modular Policy Framework, Botnet Traffic Filter, ASA FirePOWER
  6. IPS (10%): Signature-based, Anomaly-based, Policy-based, Inline vs Promiscuous, Tuning
  7. Content & Endpoint Security (5%): ESA (Email Security), WSA (Web Security), AMP for Endpoints

Độ khó & Chuẩn bị (Theo phản hồi cộng đồng)

  • Độ khó: Trung bình - Khá khó (Harder than CCNA R&S). Yêu cầu hands-on lab thực tế – không chỉ đọc sách đỗ được.
  • Thời gian chuẩn bị: 8-12 tuần (full-time study + lab)
  • Tài liệu chính thức: Cisco Press "CCNA Security 210-260 Official Cert Guide" (Omar Santos)
  • Lab practice: Cisco Packet Tracer (limited ASA), GNS3/EVE-NG với ASA/FTDv image, Cisco dCloud (miễn phí), INE/ CBT Nuggets labs

Chuyển đổi sang chứng chỉ hiện tại (2024+)

Legacy PathCurrent Path (2024)
CCENT → CCNA Security (210-260)CCNA 200-301 (Single exam, covers security fundamentals)
CCNA Security → CCNP SecurityCCNP Security (Core: 350-701 SCOR + Concentration: 300-710 SNCF / 300-715 SISE / 300-720 SESA / 300-725 SPAW / 300-730 SVPN / 300-735 SAUI)
CCNA Security valid 3 nămCCNA 200-301 valid 3 năm. Recertify: pass any same/higher level exam or earn 30 CE credits

Lộ trình CCNP Security hiện tại (2024)

  1. Core Exam (Bắt buộc): 350-701 SCOR (Implementing and Operating Cisco Security Core Technologies) – 120 phút, ~100 câu
  2. Concentration Exam (Chọn 1):
    • 300-710 SNCF – Securing Networks with Cisco Firepower (NGFW)
    • 300-715 SISE – Implementing and Configuring Cisco Identity Services Engine (ISE/NAC)
    • 300-720 SESA – Securing Email with Cisco Email Security Appliance
    • 300-725 SPAW – Securing the Web with Cisco Web Security Appliance
    • 300-730 SVPN – Implementing Secure Solutions with Virtual Private Networks
    • 300-735 SAUI – Automating Cisco Security Solutions (Python/Ansible/API)
  3. Đỗ 2 kỳ thi → CCNP Security (valid 3 năm)

CCIE Security (Expert Level)

  • Yêu cầu: CCNP Security valid
  • Qualifying Exam: 350-701 SCOR (cùng Core với CCNP)
  • Lab Exam: 8 giờ, hands-on complex scenario (v1.1 từ 2023)
  • Chứng chỉ danh giá nhất trong hệ sinh thái Cisco Security

Khuyến nghị cho người mới bắt đầu (2024)

  1. Bỏ qua 210-260 – đã retired
  2. Học **CCNA 200-301** (cơ bản networking + security fundamentals)
  3. Chọn chuyên sâu: **CCNP Security** (nếu thích Cisco) hoặc **Palo Alto PCNSE / Fortinet NSE 4-7** (nếu muốn vendor-agnostic NGFW skill)
  4. Song song: **CompTIA Security+** (vendor-neutral baseline), **AWS/Azure Security Specialty** (cloud)
  5. Hands-on lab: **Cisco dCloud** (miễn phí), **EVE-NG/GNS3**, **TryHackMe/Hack The Box** (Blue Team path)

Tóm lại: 210-260 có 60-70 câu, 90 phút, điểm đỗ ~825/1000. Đã **retired từ 02/2020**. Thay thế bằng CCNA 200-301 → CCNP Security (SCOR + Concentration). Nếu đang học tài liệu cũ 210-260: kiến thức nền tảng vẫn hữu ích (AAA, VPN, L2 Security, ASA), nhưng công cụ (ASA CLI syntax, ISE version, Firepower) đã cũ – cần cập nhật FTD, ISE 3.x, SecureX, Meraki, Cloud-delivered security.