はじめに
- CPTS に受かったので、次は OSCP を目標に学習していきたいと思います！
- OSCP に合格するのは、5年前からの夢でした
- （2年間ぐらいは、セキュリティの勉強をやろうやろうと思いつつ、行動に移せませんでした。。。そもそも、やり方も分かりませんでした。。。）
- 今回は、そんな OSCP に挑戦する前の気持ちを、ゆるく書いていきます
前提
OSCP ってどんな試験
- OffSec が提供する、ペネトレーションテストの実技試験（詳細）
- CPTS との違いは、ざっくりこんな感じです
| CPTS | OSCP | |
|---|---|---|
| 持ち時間 | 10日間（実技もレポートも） | 23時間45分（＋レポートに24時間） |
| 出題 | AD のネットワーク1つ | 単体のマシン3台＋AD のセット3台 |
| 合格 | フラグ14個中12個＋商用品質のレポート | 100点中70点＋レポート |
| 監視 | なし | あり（カメラと画面共有） |
| 道具 | ほぼ自由 | Metasploit は1台だけ・AI のチャットは禁止 など |
- いちばんの違いは、持ち時間だと思います。CPTS は10日間でしたが、OSCP は1日で全部やりきらないといけません
- 受かると、OSCP（期限なし）と OSCP+（3年で切れる）の2つがもらえます
2026/12/1 から、合否の決め方が変わるそうです
- 取った点を、試験のセットごとに換算した点（scaled scoring）で合否を決めるようになります（OffSec のお知らせ）
- 「70点取れば合格」とは言えなくなりますが、難しさは変わらないそうです。私が受けるころには、こちらですね
思っていること
どっちが難しい？ どっちに価値がある？
- Reddit とか Medium などでは、「CPTS と OSCP、どっちが難しいのか？」「どっちに価値があるのか？」みたいな議論が、よくこすられてきました
- 私もそれ、やりたいです！
- ただ、なにせ時間に余裕がないので、その点に関しては難しそうです……（CPTS は10日間をほぼフルに使って、ギリギリでした💦）
- 価値のほうは……人事じゃないので分かりませんが、OSCP は認知度が高くて、持っているといいらしいです
やっと挑戦できる
- OSCP は試験の費用が高いので、会社が出してくれない限り、挑戦できませんでした。。。
- 教材と試験1回のセットで $1,749（1ドル150円で約26万円）。CPTS（だいたい7万円）の4倍近くです
- でも、CPTS に受かった今なら、胸を張って挑戦できます！
まずは OSCP ライクな問題から
- 正直、OSCP がどういった問題なのか、まだあまり分かっていません
- なので、これから OSCP ライクな問題 を解いていこうと思います
- OSCP に似た問題は、TJ Null さんのリスト や LainKusanagi さんのリスト にまとまっています（HTB や OffSec の Proving Grounds の問題）
- 半年以内に受験できたらいいな〜、くらいの気持ちですが、楽しみです！
おわりに
- という雑談でした！
- 受けたら、「CPTS と OSCP、どっちが難しかったか」を、私もこすります（笑）
