2023年山东省网络安全工程专业职称考试在10月21日举行，年度全省设济南、山东省网试青岛两个考区，络安实际参考人数超过2800人。全工这个数字比2022年多了将近四成。程专称考考场外有人捧着《网络安全法》小册子做最后的业职突击，也有人盯着手机刷题，年度屏幕上全是山东省网试TCP三次握手、等保2.0的络安条款编号。一位从潍坊赶来的全工考生说，他单位今年把网络安全岗位的程专称考职称补贴翻了一倍，考过中级每月多拿1200块。业职

考试分初级、年度中级、山东省网试高级三个级别，络安全部采用人机对话。中级卷里出现了一道让不少人卡壳的实操题：给定一段Wireshark抓包数据，要求判断是否存在ARP欺骗并写出防御配置。这题不新鲜，但把协议分析和应急响应揉在一起考，死记硬背的考生当场就懵了。淄博一位姓刘的工程师考完出来直摇头，说最后一道关于零信任架构的案例分析，他写了八百多字，但不确定评分标准是看思路还是看关键词。

山东把网络安全工程单独设为职称评审专业，走在全国前面。2021年首次开考时，全省只有600多人报名。省人社厅和省委网信办联合推动这件事，背景是省内政务云、工业互联网平台大量上马，但很多单位的安全岗由网络管理员兼任。青岛一家国企的信息中心主任告诉我，他们招安全工程师，有职称的候选人起薪比没职称的高出两档，“证书不代表能力，可至少证明这人系统学过密码学、访问控制这些硬知识”。

考试内容偏重实战。初级考防火墙策略配置、日志分析基础；中级考渗透测试流程、数据安全合规；高级考安全架构设计、供应链风险管控。2023年的大纲新增了《数据安全法》和《个人信息保护法》的实操场景，比如给定一个APP收集用户信息的流程，要求指出违规点并给出整改方案。这种题没有标准答案，但阅卷组会给每个得分点单独赋分。一位参与命题的高校老师透露，他们故意把题目出得“半开放”，就是为了筛掉只会背法条的考生。

考场纪律严得有点出乎意料。济南考区每个机位都装了防窥膜，监考老师来回走动，连草稿纸都要回收。有考生抱怨键盘太旧，敲代码时几个键位失灵。但更多人关心的是通过率——2022年中级通过率约31%，高级不到18%。省网信办的人说，他们不打算放水，“职称不是普及性考试，得让真正干这行的人上来”。

考完试的当天下午，几个考生在考场外聊起备考资料。有人花了三千多买某培训机构的押题班，结果一道原题都没中。另一个考生只看了官方指定的两本教材和近三年的真题，反而觉得顺手。这行就这样，工具天天在变，但底层逻辑翻来覆去就那些。明年考试据说要加考车联网安全，已经有人在群里问要不要提前买CAN总线的书了。

(责任编辑：综合)