ISC2 Certified in Cybersecurity (CC)
ISC2-CC
Die Einstiegszertifizierung von ISC2 im Bereich Cybersecurity, mit der du deine Sicherheitskarriere starten kannst — Erfahrung ist keine Voraussetzung. Die CC behandelt Sicherheitsprinzipien, Sicherheits-Governance, Identity- und Access-Management, Netzwerk- und Cloud-Sicherheit sowie Sicherheitsoperationen und Incident Response, mit grundlegenden Inhalten zu KI-Sicherheit.
100
120 Min.
700/ 1000
202+
Zielgruppe
Gedacht für Quereinsteiger in die Sicherheit, Studierende und Berufseinsteiger sowie IT-Generalisten — Helpdesk, Support, Systemadministration —, die ihr Sicherheitswissen nachweisen wollen. Ebenso geeignet für angrenzende Rollen (Audit, Compliance, Projektmanagement), die die Fachbegriffe sicher beherrschen müssen, und für alle, die den CISSP anstreben und vor der geforderten Berufserfahrung bereits einen Nachweis möchten.
Voraussetzungen
Weder Berufserfahrung noch eine vorherige Zertifizierung sind erforderlich — dies ist der von ISC2 vorgesehene Einstieg in die Cybersicherheit. Grundlegendes IT-Verständnis hilft: wie Netzwerke, Betriebssysteme und Benutzerkonten zusammenspielen. Die Prüfung ist konzeptionell und nicht praktisch; geprüft wird das Verständnis von Sicherheitsprinzipien, Zugriffskontrollmodellen, Netzwerkverteidigung, Incident Response und Betriebskontinuität — nicht die Konfiguration eines bestimmten Produkts.
Fragetypen
Language & Recognition
Official Exam Languages
PasslyExam Languages
Recognition Scope
ISC2 Certified in Cybersecurity (CC) ist ein weltweit anerkannter Einsteiger-Nachweis, ANAB-akkreditiert nach ISO/IEC 17024 und vom US-Verteidigungsministerium gemäß DoDM 8140.03 zugelassen. Er wird mit 45 CPE-Punkten in einem Dreijahreszyklus und einer jährlichen Gebühr aufrechterhalten und gilt als anerkannter Einstieg in höhere ISC2-Zertifizierungen wie den CISSP.
Prüfungsbereiche
Sicherheitsprinzipien
Sicherheits-Governance
Identity- und Access-Management (IAM) Konzepte
Netzwerk- und Cloud-Sicherheit Konzepte
Sicherheitsoperationen und Incident Response
Empfohlener Lernplan
- Woche 1 · Überblick und Vokabular. CC ist ein Einsteigerzertifikat (keine Erfahrung erforderlich): 100–125 Multiple-Choice-Fragen, 2 Stunden, bestanden bei 700/1000. Fünf Domänen: Security Principles (24%), Security Governance (17%), Identity and Access Management/IAM (20%), Networking and Cloud Security (22%) und Security Operations and Incident Response (17%). Konzentriere dich zuerst darauf, Begriffe und Definitionen zu lernen.
- Woche 2 · Prinzipien und Governance. Beherrsche die CIA-Triade, AAA und Nichtabstreitbarkeit, threat vs vulnerability vs risk und die Behandlung (vermeiden/mindern/übertragen/akzeptieren), Kontrollkategorien vs Kontrolltypen, die Hierarchie policy > standard > procedure > guideline, den ISC2 Code of Ethics (die REIHENFOLGE der Kanons zählt) und GRC mit GDPR/HIPAA/PCI-DSS.
- Woche 3 · IAM, Netzwerk und Cloud. Zugriffsmodelle DAC/MAC/RBAC/ABAC, least privilege vs separation of duties, den Identitäts-Lebenszyklus und echtes MFA. Netzwerkgrundlagen (Ports, IDS vs IPS, Firewall/VPN), IaaS/PaaS/SaaS und Shared Responsibility, Zero Trust und WPA3.
- Woche 4 · Security Operations und Incident Response. Datenzustände, encryption vs hashing vs masking, Hardening und Change Management, Monitoring/SIEM, die REIHENFOLGE der Incident Response (preparation → detection → containment → eradication → recovery → lessons learned) und BC vs DR mit RTO/RPO.
- Letzte Tage · Zeitlich begrenzte Probeprüfungen. Übe die leicht verwechselbaren Paare (DAC vs MAC, IDS vs IPS, RTO vs RPO, MFA-Faktoren), wiederhole AI Security auf Awareness-Niveau und festige dein Antworttempo.
Prüfungsprozess für Fragen
Probier das Übungsset direkt aus und beurteile die Ähnlichkeit zur echten Prüfung selbst.
Häufig gestellte Fragen (FAQ)
Q. Wie ist das CC-Prüfungsformat und brauche ich Erfahrung?
A. Es ist keine Erfahrung erforderlich — es ist das Einsteigerzertifikat von ISC2. Es sind 100–125 Multiple-Choice-Fragen in 2 Stunden, bestanden bei 700/1000. Ein guter erster Schritt vor Security+ oder Cloud-Zertifizierungen.
Q. Welche Domänen haben das größte Gewicht?
A. Security Principles (24%) und Networking & Cloud Security (22%) sind am größten, gefolgt von IAM (20%); Security Governance und Security Operations & Incident Response machen je 17% aus. AI Security ist auf Awareness-Niveau integriert.
Q. Brauche ich Mathe oder Programmierung?
A. Nein. CC prüft konzeptionelles Verständnis, kein Engineering: Begriffe unterscheiden (threat vs risk, DAC vs MAC, encryption vs hashing) und die beste Option wählen. Es gibt keine Mathematik und keine Befehlssyntax.
Q. Worin unterscheiden sich Übungsfragen und die Prüfungssimulation auf Zeit?
A. Übungsfragen löst du nach Thema mit Fehlererklärungen, um Schwächen auszugleichen; die Prüfungssimulation auf Zeit machst du wie die echte Prüfung. Beide nutzen Originalfragen mit Erklärungen vom KI-Tutor.
Q. Ist das mit Exam-Dumps vergleichbar?
A. PasslyExam bietet keine geleakten Dumps. Unsere Inhalte entstehen aus offiziellen Leitfäden und öffentlichen Prüfungszielen und werden anschließend so abgestimmt, dass sie realistische Fragemuster und eine passende Schwierigkeitsverteilung widerspiegeln. Der Fokus liegt auf praxisnaher Vorbereitung mit erklärungsbasiertem Lernen, nicht auf dem Auswendiglernen geleakter Inhalte.