自 2026 年 12 月 1 日起,OffSec 将对 OSCP+ 考试引入分级评分制。这将改变最终考试成绩的计算方式,但获得 OSCP+ 认证所需的技能和能力保持不变。
如果你即将参加考试,以下是你需要了解的有关考试规则变化及其对你的影响。
OSCP+ 使用多套考试试题,这些试题测试相同的技能并遵循相同的认证标准。这在专业认证考试中是一种常见的做法。
标准评分允许以统一的标准报告这些不同考试集的成绩,从而为 OSCP+ 的不断发展提供了一种一致的方式来确定成绩。
这是对考试成绩计算方式的更新,并非改变考试难度或及格标准。
评分方法取决于你参加考试的时间:
2026 年 11 月 30 日之前参加的考试:将适用目前的及格分数,即 100 分中的 70 分。 2026年12月1日及之后参加的考试:
采用标准分制后,您不应再以70分或其他任何特定的原始分数作为及格目标。您的原始分数本身并不能决定您是否及格。正式成绩将在考试评分完成后提供。更多信息,请参阅我们更新后的评分指南。
通过 OSCP+ 考试所需的技能和能力没有改变。考试内容、目标、评分要求、形式、时长或监考方式也没有改变。
评分者将继续按照相同的要求评估您提交的作业。评分标准改变的是最终成绩的计算方式,而不是作业的评审方式。
你无需改变备考方式。继续学习相同的学习目标,在实验室进行练习,并遵循OSCP+ 考试指南中概述的要求。
您的考试适用的评分方法取决于您参加考试的日期。
如果您的 OSCP+ 考试原定于 2026 年 12 月 1 日 08:00 GMT 之前举行,但您将其改期至该日期及之后,则您的考试将使用新的等值比例评分方法进行评分。
现有的考试安排和改期政策保持不变。您无法在选择考试日期的同时,单独选择评分方式。
我们建议您根据自身的备考情况及可用的预约时段来选择考试日期。OffSec 对这两种评分方式并无偏好,认证标准也保持不变。
作为标准质量保证流程的一部分,我们会持续审核考试结果。如果审核结果影响到个别考生的成绩,我们会直接联系该考生,您无需提交申请。
重考政策、等待期和考试费用均保持不变。12月1日或之后进行的任何新考试都将采用标准评分制。
不需要,您的备考重点和应试策略应始终围绕“在整个考试过程中充分展示您的技能”这一目标。请在考试前查阅《OSCP+ 考试指南》,确保您完全了解完成考试及提交成果的所有要求。
考试期间:
尝试攻克每一台目标机器,完成各项考试目标。
提交您获取的每一个 Flag。
按照《OSCP+ 考试指南》的要求记录您的操作过程。
务必完成并提交考试报告——无论您认为自己获得了多少分。
采用标准分制评分后,达到某个原始分数并不能保证您已通过考试。请继续完成考试并等待官方结果。
虽然评分方法有所改变,但获得 OSCP+ 所需的技能和准备工作仍然相同。
继续提升你的实践技能,完成实验练习,并准备好展示你所学到的知识。如需更多指导,请查看我们的OSCP 考试备考指南,其中包含帮助你做好考试准备的技巧。
从 OffSec 官方公告来看,本次 OSCP+ 调整的是最终成绩的计算方式,考试范围、考试形式及考核要求并未发生变化。因此,对于考生而言,不必过度关注评分机制的变化,更重要的是回归渗透测试的基本原则,扎实掌握技术,并通过持续的实操积累经验。
在日常学习和实际操作中,信息收集、端口扫描、服务枚举始终是渗透测试的重要基础。面对不同端口和服务,不能仅停留在工具运行和结果查看的层面,而应逐一分析扫描结果,深入了解服务特征,主动寻找可能的突破口,并在实践中不断验证自己的判断。
随着考试题目和场景的多样化,仅依赖固定题型、既有经验或熟悉的解题流程,很难应对所有情况。相比之下,真正理解渗透测试的基本方法,形成系统化的分析思路,并具备独立排查问题、探索攻击路径的能力,才能更好地应对不同的考试环境。
评分机制可以改变,但技术能力的积累没有捷径。多思考、多实践,逐个端口进行扫描与枚举,认真分析每一项发现,并不断动手验证,才是提升实战能力、应对未来考试变化的关键。
拓展阅读
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……



