ما هي شهادة CCNA Cybersecurity ولماذا تستهدف امتحان 200-201؟
شهادة CCNA Cybersecurity هي شهادة Cisco الموجهة لمحللي مراكز عمليات الأمن (SOC) في بداية مسارهم. تحصل عليها باجتياز امتحان واحد هو 200-201، وهي تثبت مهارة عملية جدا: قراءة التنبيه ووضعه في سياقه وربطه بآثار أخرى ثم تحديد ما إذا كان حادثا حقيقيا.
إذا بدا لك الاسم جديدا فذلك طبيعي، إذ كانت هذه الشهادة تحمل حتى بداية 2026 اسم Cisco Certified CyberOps Associate. وحسب إعلانات Cisco، أعيدت تسميتها CCNA Cybersecurity في فبراير 2026 مع الإبقاء على رمز الامتحان نفسه. ولا يحتاج حاملو CyberOps Associate إلى أي إجراء، فشهادتهم معترف بها تحت الاسم الجديد. ويبقى من الأفضل التحقق من التفاصيل المحدثة على موقع Cisco الرسمي قبل التسجيل.
بالنسبة للمترشح في المغرب، تكمن الأهمية في أمرين: حضور Cisco القوي في بنيات المشغلين والبنوك والإدارات، وتطابق محتوى الامتحان مع العمل اليومي لمحلل SOC من المستوى الأول.
ما الذي تغير بالانتقال من CyberOps Associate إلى CCNA Cybersecurity؟
التغيير محدود في جوهره: الرمز 200-201 لم يتغير، والامتحان ما زال واحدا، والمحاور الخمسة الكبرى محفوظة. أبرز جديد هو الإصدار 1.2 من البرنامج الرسمي الذي يضيف أهدافا مرتبطة بالذكاء الاصطناعي، مثل فهم استعماله في أدوات الكشف والتحليل والمخاطر الجديدة التي يطرحها.
كما يقرب الاسم الجديد الشهادة من عائلة CCNA التي يعرفها المسؤولون عن التوظيف بسهولة أكبر. وإذا كنت قد بدأت المراجعة بموارد CyberOps Associate، فهي ما زالت مفيدة في معظمها، ويكفي استكمالها بالأهداف المضافة في الإصدار 1.2.
ما هو برنامج امتحان 200-201؟
ينقسم البرنامج الرسمي إلى خمسة محاور تتتبع معا مسار التنبيه من رصده إلى معالجته وفق إجراءات المؤسسة.
- مفاهيم الأمن: ثالوث السرية والسلامة والتوافر، نماذج التحكم في الولوج، التهديدات والثغرات، الدفاع المتعدد الطبقات ومصطلحات SOC.
- المراقبة الأمنية: مصادر البيانات مثل NetFlow والسجلات وIDS/IPS والوكلاء، وتأثير التشفير وNAT على الرؤية.
- التحليل على مستوى المضيف: سجلات Windows وLinux، العمليات، برامج الحماية وEDR، وتفسير الآثار على الحواسيب والخوادم.
- تحليل الاختراقات الشبكية: قراءة التقاطات الحزم، رؤوس البروتوكولات، التوقيعات، وتحديد مؤشرات الاختراق.
- السياسات والإجراءات الأمنية: تدبير الحوادث، الأطر المرجعية مثل NIST، توصيف الأصول وسلسلة حفظ الأدلة.

كيف يجري امتحان 200-201؟
يستغرق الامتحان حوالي 120 دقيقة ويُجرى عبر Pearson VUE، إما عن بعد تحت المراقبة (OnVUE) من المنزل أو المكتب، أو في مركز اختبار معتمد. وهو متاح باللغة الإنجليزية، لذا فالقدرة على قراءة النصوص التقنية ضرورية.
لا تنشر Cisco العدد الدقيق للأسئلة ولا درجة النجاح التي قد تختلف حسب نسخة الامتحان. توقع أسئلة متعددة الاختيارات إلى جانب تمارين السحب والإفلات وسيناريوهات تتطلب تفسير مقتطف من سجل أو التقاط حزم. والشهادة صالحة لمدة 3 سنوات، وتجدد باجتياز امتحان أو عبر أرصدة التكوين المستمر لدى Cisco.
ما هي المناصب التي تفتحها CCNA Cybersecurity في المغرب؟
المنصب الطبيعي هو محلل SOC من المستوى الأول: مراقبة لوحات SIEM، فرز التنبيهات، استبعاد الإنذارات الكاذبة وتصعيد الحوادث الحقيقية إلى المستوى الثاني. وتوجد هذه المناصب في المغرب لدى مشغلي الاتصالات والبنوك وشركات التأمين ومقدمي خدمات الأمن المدارة ومراكز الخدمات التي تراقب عملاء أوروبيين.
تفيد الشهادة أيضا مسؤول الشبكات أو الأنظمة الذي يرغب في التوجه نحو الأمن، أو الخريج الجديد الذي يريد إثبات امتلاكه لردود فعل المحلل. وهي لا تعوض الخبرة، لكنها تمنحك لغة مشتركة مع الفرق القائمة وحجة ملموسة في المقابلة. ويفصل مقالنا عن مهنة محلل SOC في المغرب المهام والتطور المهني.
كيف تستعد لامتحان 200-201 في 6 إلى 8 أسابيع؟
إذا كانت لديك أسس شبكية جيدة (نموذج OSI وTCP/IP والعنونة والخدمات الشائعة)، فإن خطة من 6 إلى 8 أسابيع بمعدل 8 إلى 10 ساعات أسبوعيا واقعية. وبدونها، خصص بضعة أسابيع أولا للتأهيل، مثلا عبر برنامج CCNA العام.
- الأسبوعان 1 و2: مفاهيم الأمن ومصطلحات SOC ومراجعة بروتوكولات الشبكة.
- الأسبوعان 3 و4: المراقبة والتحليل الشبكي، مع تدريب مكثف على Wireshark وقراءة السجلات.
- الأسبوع 5: التحليل على مستوى المضيف في Windows وLinux، الآثار والعمليات وسجلات النظام.
- الأسبوع 6: السياسات والإجراءات وتدبير الحوادث، ثم أهداف الذكاء الاصطناعي الجديدة في الإصدار 1.2.
- الأسبوعان 7 و8: امتحانات تجريبية محددة الوقت، تحليل كل خطأ ومراجعة مركزة للمحاور الضعيفة.
CCNA Cybersecurity أم CySA+ أم Security+: أيها تختار؟
تغطي CompTIA Security+ الأمن بشكل أوسع: الحوكمة والهندسة والتشفير وتدبير الهويات والعمليات، وهي قاعدة عامة ممتازة. أما CCNA Cybersecurity فهي أكثر تركيزا على الكشف والتحليل، لذا فهي أقرب مباشرة إلى منصب في SOC.
وتأتي CompTIA CySA+ في مستوى أعلى، إذ تستهدف محللين لديهم بضع سنوات من الخبرة وتضيف تدبير الثغرات وصيد التهديدات والاستجابة المتقدمة للحوادث. والمسار المنطقي هو البدء بـ Security+ أو CCNA Cybersecurity حسب ملفك، ثم التوجه إلى CySA+ بعد تجربة أولى في SOC.
أين تتابع تكوين CCNA Cybersecurity في المغرب؟
تقترح GATech تحضيرا لامتحان 200-201 لمدة 5 أيام (40 ساعة) ابتداء من 10900 درهم، مع قسيمة امتحان Cisco الرسمي. يتبع التكوين المحاور الخمسة للبرنامج مع مختبرات لتحليل حركة الشبكة والسجلات وامتحانات تجريبية، حضوريا في الدار البيضاء أو الرباط أو في قسم افتراضي مباشر. وGATech ليست شريك تكوين معتمدا لدى Cisco، بل تقدم تحضيرا مستقلا للامتحان الرسمي.
يمكن تخفيض التكلفة عبر عدة عروض: خصم 10% عند الأداء قبل 4 أسابيع على الأقل من بداية الدورة، و15% للطلبة والخريجين الجدد أو للمجموعات ابتداء من 3 مشاركين من الشركة نفسها، والأداء على 3 دفعات بدون فوائد للأفراد. والخصومات غير قابلة للجمع. اطلب عرض سعر لمعرفة المواعيد القادمة.
الأسئلة الشائعة
هل CyberOps Associate وCCNA Cybersecurity نفس الشهادة؟
نعم. أعادت Cisco تسمية CyberOps Associate إلى CCNA Cybersecurity في فبراير 2026، مع الإبقاء على رمز الامتحان 200-201، ويُعترف بحاملي الشهادة الحاليين تحت الاسم الجديد.
كم عدد أسئلة امتحان 200-201؟
لا تنشر Cisco العدد الدقيق للأسئلة ولا درجة النجاح. يستغرق الامتحان حوالي 120 دقيقة ويجمع بين أسئلة متعددة الاختيارات والسحب والإفلات وسيناريوهات التحليل.
هل يمكن اجتياز امتحان 200-201 من المغرب؟
نعم. يُجرى الامتحان عبر Pearson VUE، عن بعد تحت المراقبة (OnVUE) أو في مركز اختبار معتمد، وهو متاح باللغة الإنجليزية.
هل يجب الحصول على CCNA قبل CCNA Cybersecurity؟
لا، لا يوجد أي شرط مسبق رسمي، لكن الأسس الجيدة في شبكات TCP/IP موصى بها بقوة لإتقان تحليل حركة الشبكة.
ما مدة صلاحية الشهادة؟
الشهادة صالحة لمدة 3 سنوات، وتجدد باجتياز امتحان أو بتجميع أرصدة التكوين المستمر لدى Cisco.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في



