<html><body>Matt, the rationale for the approach was to figure out the marketing aspects early which does include how the test is administered (in person at conferences vs Prometric and equiv). Good, bad or indifferent this will involve some money from OWASP and therefore it is important that we not go ahead and invent BETA when everyone else wants VHS. Likewise time to market is vital and if ignored could cause us to come up with testing scenarios that don't fit into any current test engine which then becomes a constraint as we would also have to develop it.<br><br>If we stick to simple multiple choice for the first exam, it means that we have delivered something of value and can in the meantime buy us more time to work on more complex scenarios.<br><br>
<blockquote webmail="1" style="border-left: 2px solid blue; margin-left: 8px; padding-left: 8px;">
-------- Original Message --------<br>
Subject: Re: [Owasp-cert] Deadlines for August<br>
From: "Matthew Chalmers" &lt;matthew.chalmers@owasp.org&gt;<br>
Date: Fri, July 25, 2008 6:11 pm<br>
To: <a href="mailto:james@architectbook.com">james@architectbook.com</a><br>
Cc: <a href="mailto:owasp-cert@lists.owasp.org">owasp-cert@lists.owasp.org</a><br>
<br>
<div dir="ltr"><div>A few different points have come up in this thread. My personal opinion is we should decide what's right for the cert's content and format/delivery without regard to any artificial limitations possibly imposed by available technologies, vendors, traditional or popular test providers, etc. That is, we should be discussing whether, for example, we feel our cert exam should be based on answering questions or performing tasks or both or something else, rather than should it be administered by Vendor X or Vendor Y or Ourselves. Those decisions come later.</div> <div>&nbsp;</div> <div>I agree with David H., I've taken many multiple choice tests and I don't feel any of them adequately assessed my knowledge/skill/experience, whether I passed them or not. I don't necessarily have anything against any particular test administration vendor but I will have trouble putting my full support behind a new cert exam that is purely multiple choice questions. I don't think that arbitrary requirements to take a multiple choice exam make the situation any better, either, like requiring X years work experience, a degree, a letter of recommendation, agreeing to a code of ethics, etc. We also don't really want to be in the business of checking up on background items like that for veracity, or paying a third party to do it, most likely (although for some items there&nbsp;may simple/cheap ways to get reasonable assurance and I'm not discounting these factors entirely).</div> <div>&nbsp;</div> <div>I just don't want us to get ahead of ourselves or rush into anything. Since we're pretty much all volunteers and we're trying to hash this out by email we shouldn't expect this whole cert thing to happen overnight.</div> <div>&nbsp;</div> <div>Matt<br><br></div> <div class="gmail_quote">On Thu, Jul 24, 2008 at 5:36 PM, &lt;<a onclick="return true;Popup.composeWindow('pcompose.php?sendto=james%40architectbook.com');; return false;" href="mailto:james@architectbook.com" target="_blank" mce_href="mailto:james@architectbook.com"><a href="mailto:james@architectbook.com">james@architectbook.com</a></a>&gt; wrote:<br> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;"> <div>Would it meet your needs if we used Prometric but also required &lt;&lt;signoff&gt;&gt; from their local OWASP chapter lead and/or other observable qualities such as presenting at conferences, frequent attendance, etc?<br> <br> <blockquote style="border-left: 2px solid blue; padding-left: 8px; margin-left: 8px;"> <div class="Ih2E3d">-------- Original Message --------<br>Subject: Re: [Owasp-cert] Deadlines for August<br></div> <div class="Ih2E3d">From: "David H." &lt;<a onclick="return true;Popup.composeWindow('pcompose.php?sendto=dmalloc%40users.sourceforge');; return false;" href="mailto:dmalloc@users.sourceforge" mce_href="mailto:dmalloc@users.sourceforge" target="_blank"><a href="mailto:dmalloc@users.sourceforge">dmalloc@users.sourceforge</a></a>.net&gt;<br>Date: Thu, July 24, 2008 12:37 pm<br>To: <a onclick="return true;Popup.composeWindow('pcompose.php?sendto=owasp-cert%40lists.owasp.org');; return false;" href="mailto:owasp-cert@lists.owasp.org" mce_href="mailto:owasp-cert@lists.owasp.org" target="_blank"><a href="mailto:owasp-cert@lists.owasp.org">owasp-cert@lists.owasp.org</a></a><br> <br>I would not support anything that is Prometric or pearson or anything<br>which is built purely on a multiple choice model.<br>This might work for some parts of the exam, but it does not work for<br>behaviour modeling and behaviour type questions to assess whether<br> somone has the right mindset for a security professional.<br><br></div>-d<br><br><br></blockquote></div><br>_______________________________________________<br>Owasp-cert mailing list<br><a onclick="return true;Popup.composeWindow('pcompose.php?sendto=Owasp-cert%40lists.owasp.org');; return false;" href="mailto:Owasp-cert@lists.owasp.org" target="_blank" mce_href="mailto:Owasp-cert@lists.owasp.org"><a href="mailto:Owasp-cert@lists.owasp.org">Owasp-cert@lists.owasp.org</a></a><br> <a href="https://lists.owasp.org/mailman/listinfo/owasp-cert" mce_href="https://lists.owasp.org/mailman/listinfo/owasp-cert" target="_blank"><a href="https://lists.owasp.org/mailman/listinfo/owasp-cert">https://lists.owasp.org/mailman/listinfo/owasp-cert</a></a><br><br></blockquote></div><br></div> 
</blockquote></body></html>