Préparation à la certification Cisco CCNA Cybersecurity (200-201)
Anciennement CyberOps Associate, la certification CCNA Cybersecurity valide les compétences d'un analyste débutant dans un centre des opérations de sécurité (SOC). Cette formation de cinq jours couvre le programme de l'examen 200-201 et fait travailler les réflexes du métier : lire une alerte, analyser une capture réseau, reconstituer ce qui s'est passé sur un poste et suivre une procédure de réponse à incident.
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 200-201 CCNACBR v1.2 · 120 min · anglais · résultat réussite/échec
Voucher d'examen : Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Objectifs
Maîtriser les concepts de sécurité : triade CIA, défense en profondeur, modèles de contrôle d'accès, CVSS
Identifier les sources de données utiles à la surveillance et les attaques réseau et web courantes
Analyser l'activité d'un poste : journaux, composants du système, indicateurs de compromission
Interpréter des alertes IDS/IPS et extraire des éléments d'une capture PCAP
Appliquer les cadres de réponse aux incidents et de gestion des preuves
Classer les données sensibles et profiler un réseau et ses hôtes
Programme
Concepts de sécurité (20 %)
Déploiements réseau, poste et cloud
Renseignement sur les menaces
Modèles de contrôle d'accès et CVSS
Surveillance de la sécurité (25 %)
Surface d'attaque
Sources de données : NetFlow, pare-feu, tcpdump
Attaques réseau et web (DDoS, injection SQL, XSS)
Techniques d'évasion
Analyse côté hôte (20 %)
Technologies de sécurité des postes
Composants Windows et Linux
Interprétation des journaux
Outils d'analyse de logiciels malveillants
Analyse d'intrusion réseau (20 %)
Alertes IDS/IPS
En-têtes de protocoles
Extraction depuis un PCAP
Faux positifs et faux négatifs
Politiques et procédures de sécurité (15 %)
Réponse aux incidents (NIST SP 800-61)
Criminalistique (NIST SP 800-86)
Gestion des actifs et des correctifs
Prérequis
Aucun prérequis formel chez Cisco
Recommandé : notions TCP/IP, pratique de Windows et Linux, bases de la sécurité réseau (niveau CCNA conseillé)
Public visé
Futurs analystes SOC de niveau 1
Techniciens réseau ou systèmes se tournant vers la sécurité
Étudiants en cybersécurité
Équipes IT souhaitant mieux dialoguer avec leur SOC
L'examen
L'examen 200-201, intitulé Understanding Cisco Cybersecurity Operations Fundamentals (version 1.2), dure 120 minutes et se passe en anglais, via Pearson VUE, en centre de test ou en ligne. Le résultat est de type réussite/échec. Sa réussite donne la certification CCNA Cybersecurity, nouveau nom du CyberOps Associate depuis début 2026. La certification est valable trois ans et se renouvelle par examen ou par crédits de formation continue ; le cours Cisco associé rapporte 28 crédits.
Conseils de préparation
Entraînez-vous avec Wireshark sur de vraies captures
Apprenez à distinguer rapidement vrai et faux positif
Relisez les étapes de réponse à incident du NIST jusqu'à pouvoir les citer dans l'ordre
Questions fréquentes (FAQ)
Le CCNA Cybersecurity remplace-t-il le CyberOps Associate ?
Oui, il s'agit d'un changement de nom : l'examen reste le 200-201, avec le même programme en version 1.2. Seuls l'intitulé de la certification et le code court de l'examen (CCNACBR) évoluent.
Faut-il le CCNA classique avant le CCNA Cybersecurity ?
Non, ce n'est pas obligatoire. Cisco recommande toutefois des bases réseau solides ; un niveau proche du CCNA rend la formation bien plus confortable.
Combien de temps dure l'examen 200-201 ?
L'examen dure 120 minutes. Cisco ne publie pas de nombre fixe de questions : gérez votre temps en passant vite sur les questions bloquantes et en gardant une marge pour la fin.
Quels métiers vise cette certification ?
Principalement analyste SOC de niveau 1, analyste en détection d'incidents ou technicien sécurité. C'est aussi une bonne base avant le CCNP Cybersecurity.
La formation comprend-elle des travaux pratiques ?
Oui : analyse de captures réseau, lecture de journaux, tri d'alertes et exercices de réponse à incident occupent une large part des cinq jours, pour pratiquer les tâches réelles d'un analyste junior.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Cisco. Cisco, CCNA et CyberOps sont des marques de Cisco.