Wie viele Übungsfragen sollte man vor der CISSP-Prüfung bearbeiten?

Peilen Sie 1.000 bis 2.000 bearbeitete Fragen an: Das ist der häufigste Umfang bei bestandenen Kandidaten, innerhalb einer weiten Spanne von 1.000 bis 3.200. Dieser Richtwert ist eine Größenordnung, um die Vorbereitung zu dimensionieren, keine Bestehensschwelle – und dieser Unterschied bestimmt, wie man ihn verwendet.

Wie viele Fragen haben bestandene Kandidaten tatsächlich bearbeitet?

Die Richtwerte stammen aus drei Jahren öffentlicher Erfahrungsberichte von mehreren tausend Kandidaten, vom 24. Juli 2023 bis zum 24. Juli 2026, darunter 120 ausführliche Erfolgsberichte, die im Detail gelesen wurden, sowie die Beiträge mit den meisten Upvotes.

Der von diesen Kandidaten angegebene Umfang an Übungsfragen liegt typischerweise zwischen 1.000 und 3.200, mit einer deutlichen Häufung zwischen 1.000 und 2.000. Das ist einer der belastbarsten Indikatoren der Erfahrungsberichte: Er beruht auf einer direkten Auszählung der genannten Mengen.

Richtwert	Wert	Verlässlichkeit	Was sich daraus schließen lässt
Bearbeitete Übungsfragen	1.000 bis 3.200, Häufung bei 1.000-2.000	Beziffert	Eine glaubwürdige Größenordnung, um die eigene Vorbereitung zu dimensionieren
Drill-Ziel in der offiziellen App	~2.000 Fragen	Tendenz (67 von 120 Berichten erwähnen diese App)	Ein verbreitetes Mengenziel, nie als ausreichend dargestellt
Gesamtdauer der Vorbereitung	2 bis 4 Monate	Beziffert (Modalwert der Erfahrungsberichte)	Der Fragenumfang verteilt sich auf diesen Zeitraum, nicht auf drei Wochen
Gesamtstundenzahl	~200 bis 250 h (genannte Extremwerte: 12 h bis 600 h)	Tendenz	Die Streuung ist enorm: Das Profil zählt mehr als der Zähler
Wichtigste Variable für das Bestehen	die Berufserfahrung	Tendenz	Kein Fragenumfang gleicht einen Erfahrungsrückstand aus

Diese Mengen stammen von bestandenen Kandidaten, die ihren Weg geschildert haben: Sie dienen dazu, eine Vorbereitung zu dimensionieren, nicht dazu, eine Bestehenswahrscheinlichkeit zu berechnen.

Gibt es eine Schwelle, ab der man bereit ist?

Nein, und das ist die belastbarste Schlussfolgerung dieses Themas. Die Erfahrungsberichte von Kandidaten enthalten keine Fallzahl, die den Satz „ab X Fragen sind Sie bereit“ erlauben würde. Sie enthalten im Gegenteil zwei Reihen von Beobachtungen, die ihn ausschließen.

Zunächst gibt es sehr kurze Wege: ein bis drei Wochen Vorbereitung, mitunter wenige Tage. Sie betreffen ausschließlich Profile mit zehn bis zwanzig Jahren Berufserfahrung in der Informationssicherheit. Der Fragenumfang ersetzt dort die Erfahrung nicht, er macht sie sichtbar.

Sodann steht Übervorbereitung ausdrücklich auf der Liste der folgenreichsten Fallstricke der Erfahrungsberichte, neben sterilem Auswendiglernen und dem Burnout in der letzten Woche – diese Liste ist vollständig wiedergegeben in Fehler, die man bei der CISSP-Vorbereitung vermeiden sollte. Ein Kandidat bezeichnet dort seine 232 Lernstunden als „complete overkill“. Bei langen Wegen von sechs bis zwölf Monaten findet sich häufig ein zwischenzeitliches Nichtbestehen – und der Rat „verbringen Sie nicht mehr als sechs Monate mit dieser Zertifizierung“ taucht mehrfach auf.

Auch der Bereitschaftsindikator der offiziellen App füllt diese Lücke nicht: Bei bestandenen Kandidaten reicht er von 48 % bis 97 %, und ein Nichtbestehen wurde bei 88 % beobachtet. Was man damit anfangen kann – und was nicht – ist ausgeführt in welches Ergebnis in CISSP-Probeprüfungen man erreichen sollte.

Der einzige Richtwert, über den Einigkeit besteht, ist demnach kein Zähler. Es ist eine Fähigkeit: zu verstehen, warum die drei falschen Antworten falsch sind, und nicht nur, warum die richtige richtig ist – eine Arbeit, die im Detail behandelt wird in Distraktoren beim CISSP ausschließen.

Wie verteilt man diesen Umfang auf die vier Vorbereitungsphasen?

Eine Abfolge in vier Phasen findet sich in etwa 70 % der im Detail gelesenen Erfolgsberichte: Ihre Regelmäßigkeit macht sie zum besten verfügbaren Rahmen.

1. Grundlagen, 4 bis 8 Wochen. Eine Hauptquelle vollständig gelesen oder angesehen, mit Notizen. Fragen dienen hier dazu, das Verständnis einer gerade erarbeiteten Domäne zu prüfen, nicht dem Prüfungstraining.
2. Festigung. Mindmaps und Cram-Video in Schleife, Karteikarten zu Fachbegriffen und Prozessen (Kontinuitätspläne, OSI-Modell, forensische Schritte, Risikomanagement, Entwicklungszyklus, Incident Response).
3. Intensive Fragenarbeit, letzte 2 bis 6 Wochen. Hier bündelt sich der Großteil des Umfangs: verschiedene Fragenbanken, Fehlerjournal, Ausdauertraining.
4. Letzte Tage. Gezielte Wiederholung, keine neuen Inhalte, Ruhe am Vortag.

Konkret: Liegt Ihr Ziel in der Größenordnung von 1.500 bis 2.000 Fragen, fällt der überwiegende Teil in Phase 3. Die Phasen 1 und 2 verbrauchen einen Bruchteil davon, parallel zu den bearbeiteten Domänen, und Phase 4 fügt fast nichts mehr hinzu.

Wie viele Fragen pro Domäne, bevor man zur nächsten geht?

Die in den Berichten am häufigsten wiederkehrende Vorgehensweise je Domäne ist nicht als Fragenzahl formuliert, sondern als Abbruchkriterium:

• Übersichtsvideo zur Domäne,
• entsprechendes Kapitel im Hauptlehrbuch,
• alle zu dieser Domäne in Ihrer App verfügbaren Fragen,
• Nacharbeit der Fehler, bis Sie in der Domäne 70 bis 80 % erreichen.

Diese Schwelle von 70-80 % bezieht sich auf Übungsbanken, deren Schwierigkeitsgrad von Anbieter zu Anbieter stark schwankt: Sie hat nichts mit dem offiziellen Prüfungsergebnis zu tun. Als internes Fortschrittskriterium behandelt – „bin ich in dieser Domäne seit der letzten Woche besser geworden?“ – ist sie nützlich. Als Vorhersage des Bestehens behandelt, ist sie wertlos: Das ist das Thema unseres Artikels über die Ergebnisse in Probeprüfungen.

Diese Aufteilung hat einen nützlichen Nebeneffekt: Sie verhindert, dass man die Vorbereitung mit einer nie bearbeiteten Domäne beendet. Sehr technische Profile entdecken oft spät, dass sie das Vokabular der Governance lernen müssen, und Governance- und Auditprofile, dass sie an Kryptografie und Netzwerken hängen bleiben.

Sollte man die Fragenbanken variieren oder sich für eine entscheiden?

Die Erfahrungsberichte von Kandidaten sind in diesem Punkt eindeutig: höchstens ein bis zwei Hauptquellen für den Lernstoff, aber verschiedene Fragenbanken. Die beiden Hälften der Regel entsprechen zwei verschiedenen Fallstricken.

Der erste ist das Anhäufen von Ressourcen: Kurse zu sammeln führt zu Erschöpfung und zu widersprüchlichen Methodiken. „Holding conflicting methodologies will destroy your confidence“ ist eine der Formulierungen aus den Erfahrungsberichten.

Der zweite ist das Gegenteil: die Abhängigkeit von einer einzigen Fragenbank. Die Berichte beschreiben je nach Anbieter sehr unterschiedliche Schwierigkeitsgrade – die offizielle App gilt als leichter als die Prüfung, ein als schwer bekannter Simulator liegt bewusst bei rund 50 % richtigen Antworten, und von einem sehr technischen Simulator wird mehrheitlich abgeraten, weil er als zu technisch gilt und das Selbstvertrauen untergräbt – außer für sehr technische Profile, denen die Erfahrungsberichte ihn vorbehalten. Nur mit einem einzigen Stil zu üben heißt, für eine Prüfung zu üben, die es nicht gibt.

Zwei praktische Hinweise aus denselben Berichten: Mobile Drill-Banken sind untereinander redundant, es ist sinnlos, zwei davon zu nehmen; und der schwere Simulator wird während der Phase der intensiven Fragenarbeit geöffnet, nicht am Vorabend der Prüfung. Die Auszählung der Nennungen je Werkzeug enthält der Artikel die besten Ressourcen zur CISSP-Vorbereitung.

In diesen Rahmen fügt sich Cybridia ein, mit 4.298 erläuterten Fragen und 8 Probeprüfungen – genug, um das Ziel von 1.000 bis 2.000 bearbeiteten Fragen großzügig abzudecken, wobei die Richtwerte dieses Artikels an anderen Werkzeugen beobachtet wurden.

Wie nutzt man seine Fehler, damit der Umfang etwas bringt?

Das ist der Punkt, in dem die Erfahrungsberichte von Kandidaten über alle Themen hinweg am beständigsten sind. Die Zahl der bearbeiteten Fragen zählt nur über den Anteil jener Fragen, deren Fehler verstanden wurde.

Die beschriebene Praxis besteht aus drei Handgriffen. Während der gesamten Phase der intensiven Fragenarbeit ein Fehlerjournal führen und darin nicht die richtige Antwort notieren, sondern den Grund, weshalb man sich geirrt hat. Bei jeder falsch beantworteten Frage ausdrücklich benennen, warum die drei anderen Optionen falsch sind – ein Distraktor, der auf die Rahmenhandlung statt auf die Frage antwortet, ein Schritt, der in einem Prozess zu früh kommt, eine Antwort, die richtig ist, aber weniger umfassend als eine andere. Und diese Fragen später erneut bearbeiten, nicht sofort, um zu prüfen, ob sich die Denkweise verändert hat und nicht bloß die Erinnerung an die Antwort.

Eine auf diese Weise durchgearbeitete Frage ist mehrere Dutzend Fragen wert, die man aneinanderreiht, um einen Zähler hochzutreiben. Wenn Sie zwischen tausend zusätzlichen Fragen und der gründlichen Nacharbeit der zweihundert falsch beantworteten wählen müssen, neigen die Erfahrungsberichte von Kandidaten eindeutig zur zweiten Möglichkeit.

Die übrigen bezifferten Richtwerte – Dauern, Abfolge, Ergebnisse – sind im Blog gesammelt, und wie diese Zahlen gewonnen wurden, ist in unserer Methodik ausgeführt.