CISP考試確實需要工作經驗，具體來說，CISP考試的報考條件中明確規定了工作經驗的要求，以下是具體的細節：

一、工作經驗要求

信息安全領域工作經驗：

考生需要具備1年以上從事信息安全領域的工作經歷。這一要求是為了確保考生在實際工作中已經接觸過信息安全的相關內容，并具備一定的實踐經驗。

學歷與工作經驗對應關系：

碩士及以上學歷：需要1年以上的工作經歷。

大學本科學歷：需要2年以上的工作經歷。

大學專科學歷：需要4年以上的工作經歷。

二、其他報考條件

除了工作經驗要求外，CISP考試還有其他報考條件，包括：

參加專業培訓：考生需要參加并完成由中國信息安全測評中心授權培訓機構組織的CISP專業培訓。這一培訓旨在幫助考生系統地掌握信息安全領域的知識和技能，為考試做好充分準備。

通過考試：考生需要通過中國信息安全測評中心組織的CISP考試。考試內容涵蓋信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規等多個方面。

遵守職業準則：考生需要同意并遵守CISP職業準則，這是成為一名注冊信息安全專業人員的基本道德和職業操守要求。

注冊維持與年費：獲得CISP資質證書后，考生需要遵守和滿足CISP注冊維持要求，并繳付年費。這是為了保持CISP認證的有效性和權威性。

綜上所述，CISP考試確實需要工作經驗，并且工作經驗的要求與考生的學歷水平相對應。同時，考生還需要滿足其他報考條件，包括參加專業培訓、通過考試、遵守職業準則以及注冊維持與年費要求。