¿Cuántas preguntas de práctica hacer antes del examen CISSP?

Apunta a entre 1.000 y 2.000 preguntas trabajadas: es el volumen más frecuente entre los candidatos aprobados, dentro de una horquilla amplia de 1.000 a 3.200. Esta referencia es un orden de magnitud para dimensionar la preparación, no un umbral de aprobado, y esa diferencia condiciona la forma de utilizarla.

¿Cuántas preguntas trabajaron realmente los candidatos aprobados?

Las referencias proceden de tres años de testimonios públicos de varios miles de candidatos, del 24 de julio de 2023 al 24 de julio de 2026, entre ellos 120 relatos largos de aprobados leídos en detalle, además de los testimonios más votados.

El volumen de preguntas de práctica declarado por estos candidatos se sitúa normalmente entre 1.000 y 3.200, con un pico claro entre 1.000 y 2.000. Es uno de los indicadores más sólidos de los testimonios: se apoya en un recuento directo de los volúmenes citados.

Referencia	Valor	Fiabilidad	Qué se puede concluir
Preguntas de práctica trabajadas	1.000 a 3.200, pico en 1.000-2.000	Cuantificado	Un orden de magnitud creíble para dimensionar la preparación
Objetivo de práctica repetitiva en la aplicación oficial	~2.000 preguntas	Tendencia (67 relatos de 120 mencionan esta aplicación)	Un objetivo de volumen extendido, nunca presentado como suficiente
Duración total de la preparación	2 a 4 meses	Cuantificado (moda de los testimonios)	El volumen de preguntas se reparte a lo largo de ese plazo, no de tres semanas
Volumen total de horas	~200 a 250 h (extremos citados: 12 h a 600 h)	Tendencia	La dispersión es enorme: el perfil cuenta más que el contador
Variable n.º 1 para aprobar	la experiencia profesional	Tendencia	Ningún volumen de preguntas compensa la diferencia de experiencia

Estos volúmenes los declaran candidatos aprobados que han contado su itinerario: sirven para dimensionar una preparación, no para calcular una probabilidad de aprobar.

¿Existe un umbral a partir del cual uno está preparado?

No, y es la conclusión más sólida de este tema. Los testimonios de los candidatos no contienen ninguna muestra que permita escribir «a partir de X preguntas, estás preparado». Contienen, al contrario, dos series de observaciones que lo impiden.

En primer lugar, existen itinerarios muy cortos: de una a tres semanas de preparación, a veces unos pocos días. Corresponden únicamente a perfiles con entre diez y veinte años de experiencia en seguridad. Ahí el volumen de preguntas no sustituye a la experiencia, la revela.

En segundo lugar, la sobrepreparación figura explícitamente en la lista de las trampas más costosas de los testimonios, junto a la memorización estéril y al agotamiento de la última semana; esa lista se recoge íntegra en los errores que hay que evitar al preparar el CISSP. Uno de los candidatos califica sus 232 horas de repaso de «complete overkill». En los itinerarios largos, de seis a doce meses, se encuentra con frecuencia un suspenso intermedio, y el consejo «no dediques más de seis meses a esta certificación» aparece en varias ocasiones.

El indicador de preparación que muestra la aplicación oficial tampoco llena ese vacío: entre candidatos aprobados va del 48 % al 97 %, y se ha constatado un suspenso con el 88 %. Lo que se puede hacer con él —y lo que no— se detalla en qué puntuación en los simulacros CISSP hay que alcanzar.

La única referencia en la que hay consenso no es, por tanto, un contador. Es una capacidad: entender por qué las tres respuestas malas son falsas, y no solo por qué la buena es buena, un trabajo detallado en eliminar los distractores en el CISSP.

¿Cómo repartir ese volumen entre las cuatro fases de preparación?

Una secuencia en cuatro fases aparece en alrededor del 70 % de los relatos de aprobados releídos: su regularidad la convierte en el mejor marco disponible.

1. Fundamentos, 4 a 8 semanas. Una fuente principal leída o vista por completo, con notas. Aquí las preguntas sirven para validar la comprensión de un dominio que se acaba de estudiar, no para entrenarse para el examen.
2. Consolidación. Mapas mentales y vídeo de repaso intensivo en bucle, fichas sobre el vocabulario y los procesos (planes de continuidad, modelo OSI, etapas forenses, gestión del riesgo, ciclo de desarrollo, respuesta a incidentes).
3. Preguntas intensivas, 2 a 6 últimas semanas. Es donde se concentra el grueso del volumen: bancos variados, registro de errores, trabajo de resistencia.
4. Últimos días. Repaso selectivo, ningún contenido nuevo, descanso la víspera.

En la práctica, si tu objetivo es del orden de 1.500 a 2.000 preguntas, la mayor parte cae en la fase 3. Las fases 1 y 2 consumen una fracción, al ritmo de los dominios estudiados, y la fase 4 no añade casi ninguna.

¿Cuántas preguntas por dominio antes de pasar al siguiente?

El método por dominio que más se repite en los relatos no se formula en número de preguntas sino como criterio de parada:

• vídeo de síntesis del dominio,
• capítulo correspondiente del libro principal,
• todas las preguntas disponibles de ese dominio en tu aplicación,
• repaso de los errores hasta alcanzar del 70 al 80 % en el dominio.

Ese umbral del 70-80 % se refiere a bancos de práctica cuya dificultad varía mucho de un proveedor a otro: no tiene nada que ver con la puntuación oficial del examen. Tratado como criterio de progresión interno —«¿he avanzado en este dominio desde la semana pasada?»— resulta útil. Tratado como una predicción de aprobado, no vale nada: es el tema de nuestro artículo sobre las puntuaciones en los simulacros.

Este reparto tiene un efecto secundario útil: impide terminar la preparación con un dominio nunca trabajado. Los perfiles muy técnicos descubren a menudo tarde que deben aprender el registro de la gobernanza, y los perfiles de gobernanza y auditoría, que tropiezan con la criptografía y las redes.

¿Hay que variar los bancos o elegir uno solo?

Los testimonios de los candidatos se decantan en un sentido preciso: una o dos fuentes principales de curso como máximo, pero bancos de preguntas variados. Las dos mitades de la regla corresponden a dos trampas distintas.

La primera es la acumulación de recursos: amontonar cursos lleva a la fatiga y a metodologías contradictorias. «Holding conflicting methodologies will destroy your confidence» es una de las fórmulas de los testimonios.

La segunda es la contraria: depender de un banco único. Los relatos describen niveles de dificultad muy distintos según el proveedor —la aplicación oficial se considera más fácil que el examen, un simulador con fama de difícil ronda deliberadamente el 50 % de aciertos y un simulador muy técnico se desaconseja mayoritariamente porque se juzga demasiado técnico y mina la confianza, salvo para los perfiles muy técnicos, a quienes los testimonios de los candidatos se lo reservan—. Entrenarse con un solo estilo es entrenarse para un examen que no existe.

Dos precisiones prácticas sacadas de los mismos relatos: los bancos móviles de práctica repetitiva son redundantes entre sí, no tiene sentido usar dos; y el simulador difícil se abre durante la fase de preguntas intensivas, no la víspera del examen. El recuento de menciones por herramienta figura en los mejores recursos para preparar el CISSP.

Es el marco en el que se sitúa Cybridia, que ofrece 4.298 preguntas explicadas y 8 simulacros de examen, suficiente para cubrir con holgura el objetivo de 1.000 a 2.000 preguntas trabajadas, teniendo en cuenta que las referencias de este artículo se observaron sobre otras herramientas.

¿Cómo aprovechar los errores para que el volumen sirva de algo?

Es el punto en el que los testimonios de los candidatos son más constantes, en todos los temas. El número de preguntas hechas solo interesa por la proporción de ellas cuyo error se ha comprendido.

La práctica descrita se resume en tres acciones. Llevar un registro de errores durante toda la fase de preguntas intensivas, anotando no la respuesta correcta sino la razón por la que uno se equivocó. Para cada pregunta fallada, explicitar por qué las otras tres opciones son falsas: un distractor que responde al decorado en vez de a la pregunta, una etapa que llega demasiado pronto en un proceso, una respuesta correcta pero menos abarcadora que otra. Y volver a trabajar esas preguntas más adelante, no inmediatamente, para comprobar que lo que ha cambiado es el razonamiento y no el recuerdo de la respuesta.

Una pregunta revisada de esta forma vale por varias decenas de preguntas encadenadas para hacer subir un contador. Si tienes que elegir entre añadir mil preguntas y repasar en serio las doscientas que has fallado, los testimonios de los candidatos se inclinan sin ambigüedad por la segunda opción.

El resto de las referencias cuantificadas —duraciones, secuenciación, puntuaciones— está reunido en el blog, y la forma en que se extrajeron estas cifras se detalla en nuestro método.