OSCP+评分更新:你需要了解的内容"

admin 2026-10-24 14:14:21 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

OSCP+ 评分更新:你需要了解的内容

OFFSEC
OFFSEC

谷安培训

2026年10月23日 11:30
河北

去阅读

自 2026 年 12 月 1 日起,OffSec 将对 OSCP+ 考试引入分级评分制。这将改变最终考试成绩的计算方式,但获得 OSCP+ 认证所需的技能和能力保持不变。

如果你即将参加考试,以下是你需要了解的有关考试规则变化及其对你的影响。

OffSec为何要更改OSCP+评分标准?

OSCP+ 使用多套考试试题,这些试题测试相同的技能并遵循相同的认证标准。这在专业认证考试中是一种常见的做法。

标准评分允许以统一的标准报告这些不同考试集的成绩,从而为 OSCP+ 的不断发展提供了一种一致的方式来确定成绩。

这是对考试成绩计算方式的更新,并非改变考试难度或及格标准。

如何判定通过或不通过?

评分方法取决于你参加考试的时间:

  • 2026 年 11 月 30 日之前参加的考试:将适用目前的及格分数,即 100 分中的 70 分。
  • 2026年12月1日及之后参加的考试:

您的最终成绩将采用标准分制评分。所有考试将不再采用单一的原始分数线作为及格分数。

采用标准分制后,您不应再以70分或其他任何特定的原始分数作为及格目标。您的原始分数本身并不能决定您是否及格。正式成绩将在考试评分完成后提供。更多信息,请参阅我们更新后的评分指南。

什么会保持不变?

通过 OSCP+ 考试所需的技能和能力没有改变。考试内容、目标、评分要求、形式、时长或监考方式也没有改变。

评分者将继续按照相同的要求评估您提交的作业。评分标准改变的是最终成绩的计算方式,而不是作业的评审方式。

你无需改变备考方式。继续学习相同的学习目标,在实验室进行练习,并遵循OSCP+ 考试指南中概述的要求。

如果考试安排在12月1日左右怎么办?

您的考试适用的评分方法取决于您参加考试的日期。

如果您的 OSCP+ 考试原定于 2026 年 12 月 1 日 08:00 GMT 之前举行,但您将其改期至该日期及之后,则您的考试将使用新的等值比例评分方法进行评分。

现有的考试安排和改期政策保持不变。您无法在选择考试日期的同时,单独选择评分方式。

我们建议您根据自身的备考情况及可用的预约时段来选择考试日期。OffSec 对这两种评分方式并无偏好,认证标准也保持不变。

之前的考试成绩或已有的证书会改变吗?

作为标准质量保证流程的一部分,我们会持续审核考试结果。如果审核结果影响到个别考生的成绩,我们会直接联系该考生,您无需提交申请。

重考政策、等待期和考试费用均保持不变。12月1日或之后进行的任何新考试都将采用标准评分制。

我需要调整备考或应试策略吗?

不需要,您的备考重点和应试策略应始终围绕“在整个考试过程中充分展示您的技能”这一目标。请在考试前查阅《OSCP+ 考试指南》,确保您完全了解完成考试及提交成果的所有要求。

考试期间:

  • 尝试攻克每一台目标机器,完成各项考试目标。
  • 提交您获取的每一个 Flag。
  • 按照《OSCP+ 考试指南》的要求记录您的操作过程。
  • 务必完成并提交考试报告——无论您认为自己获得了多少分。

采用标准分制评分后,达到某个原始分数并不能保证您已通过考试。请继续完成考试并等待官方结果。

继续为您的 OSCP+ 考试做准备

虽然评分方法有所改变,但获得 OSCP+ 所需的技能和准备工作仍然相同。

继续提升你的实践技能,完成实验练习,并准备好展示你所学到的知识。如需更多指导,请查看我们的OSCP 考试备考指南,其中包含帮助你做好考试准备的技巧。


讲师解读

从 OffSec 官方公告来看,本次 OSCP+ 调整的是最终成绩的计算方式,考试范围、考试形式及考核要求并未发生变化。因此,对于考生而言,不必过度关注评分机制的变化,更重要的是回归渗透测试的基本原则,扎实掌握技术,并通过持续的实操积累经验。

在日常学习和实际操作中,信息收集、端口扫描、服务枚举始终是渗透测试的重要基础。面对不同端口和服务,不能仅停留在工具运行和结果查看的层面,而应逐一分析扫描结果,深入了解服务特征,主动寻找可能的突破口,并在实践中不断验证自己的判断。

随着考试题目和场景的多样化,仅依赖固定题型、既有经验或熟悉的解题流程,很难应对所有情况。相比之下,真正理解渗透测试的基本方法,形成系统化的分析思路,并具备独立排查问题、探索攻击路径的能力,才能更好地应对不同的考试环境。

评分机制可以改变,但技术能力的积累没有捷径。多思考、多实践,逐个端口进行扫描与枚举,认真分析每一项发现,并不断动手验证,才是提升实战能力、应对未来考试变化的关键。

拓展阅读


PHP高危漏洞,雷池率先发布应对规则" 网络安全文章

PHP高危漏洞,雷池率先发布应对规则"

PHPCore披露CVE-2026-109618与CVE-2026-109619两项高危漏洞,影响multipart请求解析及Worker全局状态管理,可能导致资源消耗或内存安全风险。雷池率先完成利用链分析并于10月21日发布专项规则,支持观察模式与黑名单配置,内部验证可拦截模拟攻击。建议用户核对实际运行版本、及时升级补丁、启用规则并排查源站绕过入口,发现异常后扩大排查范围。
AI自动渗透攻击--ai-auto-pentest(10月23日更新)" 网络安全文章

AI自动渗透攻击--ai-auto-pentest(10月23日更新)"

本文介绍一款AI自动渗透攻击工具,可对域名或IP自动完成侦察全流程,包括依赖自检、端口扫描、指纹识别、WAF检测、敏感路径发现、目录扫描、CVE检测及攻击路由推荐,共31个技能和160份文档。工具支持多平台依赖自动安装,强调仅用于授权测试,并提供安装方法和网盘下载链接。
评论:0   参与:  0