CISP信息安全工程师只要考选择题吗？

CISP（注册信息安全工程师）考试并非仅考选择题，其核心考试形式为100道单项选择题，但部分认证方向（如CISP-PTE）需额外完成实操考核，具体需结合考试类型分析：

1. 主流考试（CISE/CISO）以选择题为主

CISP考试体系中的CISE（注册信息安全工程师）和CISO（注册信息安全管理人员）两大方向，均采用线下笔试形式，考试内容为100道单项选择题，涵盖信息安全保障、技术、管理、工程及标准法规五大知识领域。考试时长120分钟，满分100分，70分及格。此类考试侧重理论框架与基础技术掌握，例如网络攻击原理、安全策略配置规范等，通过选择题形式验证考生对核心知识点的理解。

2. 专项认证（如CISP-PTE）需实操结合

针对渗透测试等实操性较强的领域，CISP推出专项认证（如CISP-PTE），其考试结构为选择题+实操题。实操环节要求考生在模拟环境中完成漏洞扫描、渗透攻击等任务，例如通过SQL注入获取目标系统权限，或使用Metasploit框架实施攻击链。此类认证对实操能力要求更高，需考生具备工具使用经验与应急响应思维。

3. 考试形式的地域差异

自2025年起，北京地区CISP考试试点机考模式，考生可当场获取成绩；其他地区仍维持笔试形式，成绩公布周期约为考后2个月。无论形式如何，选择题均是核心考核内容，但实操认证需额外关注技能验证。