Die Prüfung endete bei 100 Fragen: Was bedeutet das?

Wenn der Bildschirm bei Frage 100 schwarz wird, bedeutet das nur eines: Der adaptive Algorithmus hält seine Information für ausreichend, um zu entscheiden. Er hat die Untergrenze des seit dem 15. April 2024 geltenden Formats erreicht – 100 bis 150 Fragen in 3 Stunden, zuvor 125 bis 175 Fragen in 4 Stunden – mit hinreichender Sicherheit über Ihr Niveau. Diese Sicherheit kann positiv wie negativ sein. Kein auf dem Bildschirm angezeigtes Element, kein Schwierigkeitsempfinden und keine gedankliche Zählung lässt erkennen, in welche Richtung.

Diese Anhaltspunkte stammen aus Erfahrungsberichten von Kandidaten (unsere Methodik).

Was bedeutet der Abbruch der Prüfung bei 100 Fragen?

Er bedeutet, dass die Schätzung Ihres Niveaus die Unsicherheitszone verlassen hat, in die eine oder die andere Richtung.

Beobachtete Verteilung über die 48 Prüfungsberichte, die in den 50 ausgewählten Erfahrungsberichten enthalten sind (August 2023 – Juli 2026) – die beiden übrigen befassen sich mit der Funktionsweise des CAT und mit einem Community-Simulator und melden daher keinen Ausgang:

Gemeldeter Ausgang	Berichte
Bestanden bei genau 100 Fragen	40
Bestanden zwischen 101 und 149 Fragen	1
Bestanden bei 150 Fragen	4
Bestanden bei 175 Fragen (altes Format, 2023)	1
Nicht bestanden (bei 150 Fragen oder durch Zeitablauf)	1
Anzahl nicht angegeben	1

Diese Tabelle beschreibt, was Menschen veröffentlichen, nicht, was Kandidaten im Allgemeinen widerfährt. Sie zeigt vor allem, dass der Abbruch bei 100 Fragen seit April 2024 der gewöhnliche Verlauf ist – so sehr, dass er für sich genommen keine Information mehr darstellt.

Manche Kandidaten, die bestanden haben, sehen darin dennoch ein Zeichen: „apparently, the system cut me off because I was doing well“ („Offenbar hat mich das System gestoppt, weil ich gut abgeschnitten habe.“). Das ist eine Deutung, die erst nach dem Lesen des Ergebnisses formuliert wurde.

Kann man bei 100 Fragen durchfallen?

Ja. Ein ausdrücklicher Fall ist dokumentiert:

„Failed at 100, proficient on 3 domains and below on the other 5“ („Bei 100 durchgefallen, auf Niveau in 3 Domänen und darunter in den übrigen 5.“)

Der frühe Abbruch funktioniert symmetrisch: Wenn der Algorithmus mit hinreichender Sicherheit schließt, dass Ihr Niveau unter der Schwelle liegt, hat er keinen Grund, 50 weitere Fragen zu stellen. Der Glaube „Abbruch bei 100 = bestanden“ ist also falsch, auch wenn er sich in der Mehrzahl der veröffentlichten Berichte bestätigt – eine Folge der Überrepräsentation der Erfolge.

Ebenfalls bemerkenswert: Man kann in einzelnen Domänen unter der Schwelle liegen und trotzdem bestehen. „on real exam you can 'fail' some domains and pass. [...] Every domain will be tested, just not sure what the 'minimum' is.“ („In der echten Prüfung kann man einzelne Domänen ,verfehlen‘ und trotzdem bestehen. Alle Domänen werden geprüft, aber das erforderliche Minimum ist nicht bekannt.“) Dieses Minimum ist nicht öffentlich: bei ISC2 zu erfragen.

Ich bin bei Frage 120 und es geht weiter: Ist alles verloren?

Nein. Über 100 Fragen hinauszugehen bedeutet nur, dass der Algorithmus noch nicht entschieden hat, sonst nichts. Die Berichte dokumentieren vier bestandene Prüfungen bei genau 150 Fragen, ein Bestehen „knapp über der 100er-Marke – vielleicht 105“ und ein Bestehen bei der allerletzten Frage:

„Don't give up on the last question. I passed literally at the last question.“ („Geben Sie bei der letzten Frage nicht auf. Ich habe buchstäblich bei der letzten Frage bestanden.“)

Der Bericht, der dem in der Suchanfrage beschriebenen Erleben am nächsten kommt:

„I almost gave up when I noticed I was at 140 and still answering questions [...] but I pushed through to the final 150 questions and still had about 50 minutes left“ („Ich hätte fast aufgegeben, als ich merkte, dass ich bei 140 war und immer noch Fragen beantwortete [...] aber ich habe bis zu den 150 Fragen durchgehalten, und mir blieben noch etwa 50 Minuten.“)

Die eigentliche Gefahr nach Frage 100

Sie besteht nicht darin, weiterzumachen, sondern darin, das Verhalten zu ändern. Zwei dokumentierte Fälle des Scheiterns rühren genau daher:

„My first attempt was about 2 months ago, and I failed mainly because I rushed after 100 questions. [...] [2. Versuch] focused more on understanding the questions instead of rushing through them“ („Mein erster Versuch liegt etwa zwei Monate zurück, und ich bin vor allem deshalb durchgefallen, weil ich nach Frage 100 gehetzt habe. [Zweiter Versuch] habe ich mich auf das Verstehen der Fragen konzentriert, statt sie abzuhaken.“)

Ein anderer Kandidat formuliert es so: „Knowing CAT behavior is critical — without it, you risk rushing and guessing if you cross 100 questions“ („Das Verhalten des CAT zu kennen ist entscheidend: Ohne dieses Wissen riskieren Sie, zu hetzen und zu raten, wenn Sie die 100 Fragen überschreiten.“)

Diese Hast gehört zum Zeitmanagement und zum zu schnellen Lesen, einer der acht selbst diagnostizierten Ursachen des Scheiterns, die aufgeführt sind in warum man beim CISSP durchfällt.

Daher ist es sinnvoll, eine Prüfung, die nicht bei 100 endet, bereits erlebt zu haben: Cybridia bietet einen am CAT ausgerichteten adaptiven Modus und 8 Probeprüfungen unter Zeitnahme, sodass sich diese Situation vor dem Prüfungstag erproben lässt, statt sie erst im Testcenter zu entdecken. Die Tempoberechnung auf 150 Fragen ist ausführlich beschrieben in Zeitmanagement bei der CISSP-Prüfung.

Warum verlässt fast jeder die Prüfung in der Überzeugung, durchgefallen zu sein?

Weil es eine Eigenschaft des Formats ist: Ein adaptiver Test liefert permanent Fragen, die an der Grenze Ihres Niveaus kalibriert sind, ohne jede Zwischenrückmeldung und ohne Teilpunktzahl. Das Gefühl des Scheiterns ist in den Berichten daher nahezu universell, auch bei Kandidaten, die bei 100 Fragen mit 80 Minuten Restzeit bestanden haben, und es sagt nichts über das Ergebnis. Dieses Erleben, seine Formulierungen und der Umgang damit werden ausführlich behandelt in dem Gefühl, während der CISSP-Prüfung zu scheitern.

Bedeuten leichte Fragen, dass ich gerade durchfalle?

Das ist aus drei sich ergänzenden Gründen nicht interpretierbar.

Die Schwierigkeit ist statistisch kalibriert, nicht empfunden. Eine als schwer eingestufte Frage kann Ihnen offensichtlich erscheinen, wenn sie Ihr Arbeitsgebiet betrifft – „Maybe you are an expert in incident response, so those questions are easier.“

Ein Teil der Fragen zählt nicht. Die nicht gewerteten Beta-Fragen werden eingestreut, um künftige Inhalte zu bewerten; ein Kandidat schätzt ihren gefühlten Anteil auf etwa 10 % seiner Prüfung. Eine Frage, die aus dem Rahmen fällt, kann schlicht noch in der Kalibrierung stecken.

Kandidaten, die ein Signal herauszulesen glaubten, haben sich geirrt. Zwei Beispiele, beide bestanden:

„At some point I got one or two questions that did make sense and was worried the algorithm was making it easier on me due to incorrect answers, but I honestly have no idea.“ („Irgendwann bekam ich ein oder zwei Fragen, die Sinn ergaben, und ich befürchtete, dass der Algorithmus es mir leichter machte, aber ehrlich gesagt habe ich keine Ahnung.“)

„kept getting SDLC questions over and over, thought i must be doing something wrong. then i passed the second i submitted question 100“ („Ich bekam immer wieder Fragen zum Entwicklungslebenszyklus und dachte, ich mache etwas falsch. Dann habe ich in der Sekunde bestanden, in der ich Frage 100 abgeschickt habe.“)

Der Auswahlmechanismus der Fragen ist ausführlich beschrieben in dem CAT-Format mit 100 bis 150 Fragen.

Wie und wann erfährt man das Ergebnis?

Beim Verlassen des Prüfungsraums, auf Papier. Der Bildschirm schaltet sich ohne Übergang ab, ein Zufriedenheitsfragebogen – ebenfalls unter Zeitdruck – erscheint, dann händigt das Aufsichtspersonal ein Dokument aus, oft ohne Kommentar: „The administrator peeked at the paper, handed me my results, but didn't say a word. I assumed that silence meant I had failed.“ („Der Mitarbeiter warf einen Blick auf das Papier, reichte mir mein Ergebnis, ohne ein Wort. Ich nahm an, dieses Schweigen bedeute, dass ich durchgefallen war.“)

Schritt	Was Sie erhalten	Beobachtete Frist
Verlassen des Prüfungsraums	Papier „provisionally passed“ oder Bericht je Domäne über das Nichtbestehen	sofort
Bestätigung durch ISC2 nach Prüfung des Antrags	Bestätigungs-E-Mail	3 bis 8 Wochen, meist 3 bis 6

Bei Bestehen wird keine Punktzahl mitgeteilt. Bei Nichtbestehen liefert der Bericht eine Einordnung je Domäne der Art „3 Above, 2 Near, 3 Below“. Die Funktionsweise der Bewertung wird erklärt in CISSP-Punktzahl 700/1000: warum das keine 70 % sind.

Ist die Bestehensquote, die man online liest, repräsentativ?

Nein, und das ist wichtig, um die Tabelle am Anfang dieses Artikels richtig zu lesen. Berichte über bestandene Prüfungen sind massiv überrepräsentiert: Ein „Passed!“ veröffentlicht man bereitwilliger als ein Scheitern. Ein Kommentator sagt es unverblümt:

„This sub is a bubble. It does not represent the reality of this exam. The reality is, only about 20% of exam takers pass on the first try.“ („Dieses Forum ist eine Blase. Es bildet die Realität dieser Prüfung nicht ab. Die Realität ist, dass nur etwa 20 % der Prüflinge beim ersten Versuch bestehen.“)

Diese Zahl von 20 % ist nicht überprüfbar: Sie darf nicht als Tatsache übernommen werden. Die Verzerrung, auf die sie hinweist, ist dagegen real. Die 40 bestandenen Prüfungen bei 100 Fragen unter 48 Berichten sagen nichts über Ihre Chancen: Sie sagen, wer sich nach der Prüfung zu Wort meldet. Dieselbe Vorsicht gilt für Prozentwerte aus Übungstests, deren Spannweite bei bestandenen Kandidaten ausführlich beschrieben ist in welche Punktzahl in CISSP-Probeprüfungen; weitere Artikel des Blogs beruhen auf derselben Sammlung von Erfahrungsberichten.