La puntuación de 700/1000 en el CISSP: lo que mide y lo que no mide

El CISSP se aprueba con 700 puntos sobre 1000. El reflejo natural es interpretarlo como un «70 % de respuestas correctas», y es el contrasentido que más sistemáticamente corrige la comunidad de candidatos. La puntuación del CISSP no es un recuento: es una estimación de su nivel, calculada por un modelo estadístico que tiene en cuenta la dificultad de cada pregunta planteada. Dos candidatos con el mismo número de aciertos pueden obtener, por tanto, puntuaciones muy distintas.

Estas referencias proceden de relatos de candidatos (nuestro método).

¿Qué significa exactamente 700/1000 en el CISSP?

Es el umbral de aprobado en una escala de 1000 puntos. Lo que no significa está claramente establecido:

«The exam is not 70%! [...] the 700/1000 is actually based on WHICH questions you answered correctly. It is NOT LINEAR!!!!!!!! One question could be worth 90 points and another 4.» («¡El examen no es del 70 %! El 700/1000 depende en realidad de qué preguntas ha acertado. ¡No es lineal! Una pregunta puede valer 90 puntos y otra 4.»)

En un examen adaptativo de 100 a 150 preguntas —el formato vigente desde el 15 de abril de 2024, frente a las 125-175 preguntas en 4 horas del formato anterior—, ninguna pregunta tiene el mismo peso que la de al lado. El número total de aciertos no es, por tanto, una información aprovechable.

Una escala, no un baremo público

La delimitación de los 1000 puntos, la fijación del umbral de 700 y el nivel de fiabilidad exigido antes de decidir no se publican: esos elementos corresponden a la documentación de ISC2, véase isc2.org.

¿Cómo funciona la puntuación IRT del CAT?

El CAT se apoya en la teoría de respuesta al ítem (Item Response Theory), un modelo que estima una aptitud a partir de las respuestas y de las características de las preguntas:

«CAT examinations use something called 'Item Response Theory' for scoring. Essentially, this is a statistical model that considers not only the correctness of answers but also the difficulty of each question and the test-taker’s overall ability.» («Los exámenes CAT utilizan para la puntuación lo que se llama teoría de respuesta al ítem. Es un modelo estadístico que tiene en cuenta no solo la corrección de las respuestas, sino también la dificultad de cada pregunta y la aptitud global del candidato.»)

Dos consecuencias prácticas. Primero, acertar una pregunta fácil aporta poco: se daba por descontado. Segundo, el algoritmo busca permanentemente las preguntas más informativas a su nivel, lo que explica que un candidato que va camino de aprobar se sienta en dificultades de principio a fin.

¿Por qué la puntuación no es lineal?

Porque el peso de una pregunta depende de su dificultad calibrada y de su capacidad para discriminar entre candidatos, no de su lugar en la lista. Los candidatos extraen de ello una consecuencia contraintuitiva y muy citada:

«This is also why people can score 50% on practice exams and pass, and why people who score 80% fail. This is also why there is no scoring provided to individuals!» («Por eso también algunos sacan un 50 % en los simulacros de examen y aprueban, y otros con un 80 % suspenden. Y por eso tampoco se comunica ninguna puntuación a los candidatos.»)

Un simulador CAT comunitario lanzado en beta abierta en mayo de 2025 ha hecho esa no linealidad muy visible para los candidatos que lo utilizan:

Puntuación obtenida (simulador)	Proporción de aciertos
722 / 1000	60 % (40 errores de 100 preguntas)
950 / 1000	60 %
1000 / 1000	68 %

Estos tres resultados proceden de sesiones distintas y no son puntuaciones de examen real. Que dos sesiones con un 60 % de aciertos den 722 y 950 se debe a las preguntas concretas y al desarrollo adaptativo. La reacción de un candidato sorprendido por su 722 con 40 errores recibió esta respuesta:

«Scoring is based on your ability, not how many are right vs wrong; just like the real exam» («La puntuación se basa en su nivel, no en el número de aciertos frente a errores; exactamente como en el examen real.»)

¿Se puede deducir el propio nivel a partir del porcentaje en los simulacros de examen?

No de forma fiable, y la no linealidad descrita más arriba basta para explicarlo: un porcentaje de entrenamiento mide una media en una muestra fija, mientras que la puntuación oficial estima un nivel. Las puntuaciones que comunican los candidatos aprobados están además muy dispersas según el banco utilizado, y la referencia del 85 % en los simulacros está explícitamente cuestionada. Los rangos observados y el indicador que hay que mirar en su lugar se detallan en qué puntuación hay que alcanzar en los simulacros de examen CISSP.

¿Para qué sirven entonces los simulacros de examen?

Para tres cosas: detectar los dominios en los que uno no sabe explicar un concepto, acostumbrarse al ritmo y al cansancio de 3 horas, y familiarizarse con la mecánica adaptativa —pasar de la pregunta 100 sin entrar en pánico, por ejemplo—. Con ese espíritu, Cybridia combina un modo adaptativo calcado del CAT y 8 simulacros de examen cronometrados: para trabajar el formato y la lectura de las preguntas, no para producir un porcentaje predictivo.

El creador del simulador comunitario señala además una limitación: «I can’t remove questions you’ve seen in a CAT exam, as that would be the complete opposite of how a CAT engine should work.» («No puedo retirar las preguntas que ya ha visto en un examen CAT, sería exactamente lo contrario del funcionamiento de un motor CAT.») Cierta repetición es, por tanto, inevitable en el entrenamiento adaptativo.

¿Qué puntuación se recibe al final del examen?

Ninguna, en caso de aprobado. El documento entregado en papel a la salida del centro Pearson VUE —cuyo desarrollo se describe en el día del examen CISSP en el centro Pearson VUE— indica un estado provisional, sin cifra:

«I didn’t get any results just that I passed no in-depth breakdown» («No recibí ningún resultado detallado, solo el hecho de que había aprobado.»)

En caso de suspenso, en cambio, el informe ofrece un posicionamiento por dominio, en tres niveles:

Elemento del informe	Aprobado	Suspenso
Puntuación numérica	no se comunica	no se comunica
Posicionamiento por dominio	no	sí (Above / Near / Below Proficiency)
Número de preguntas y tiempo restante	no documentado	figuran en el documento

Un ejemplo de línea de informe: «150 Questions — Result: 3 Above, 2 Near, 3 Below — Time Left: 5 minutes». Otro punto útil: se puede estar por debajo del umbral en algunos dominios y aprobar igualmente —«on real exam you can 'fail' some domains and pass. [...] Every domain will be tested, just not sure what the 'minimum' is.» («en el examen real se pueden "suspender" algunos dominios y aprobar. Todos los dominios se evalúan, pero no se conoce el mínimo exigido.») Ese mínimo no es público: hay que verificarlo con ISC2.

El estado de «provisionally passed» no se confirma hasta después de la validación del expediente por ISC2: los plazos constatados se detallan en cuánto tarda el endorsement del CISSP.

¿Qué ocurre si se agota el tiempo antes del final?

Están documentados dos desenlaces opuestos, lo que impide cualquier regla simple.

Por un lado, un comentario formula la lógica esperable de una puntuación IRT:

«Running out of time is not detriment, unless you ability estimate is below 700.» («Quedarse sin tiempo no penaliza, salvo que la estimación de su nivel esté por debajo de 700.»)

Un caso concreto va en ese sentido: un candidato cuenta que «the system timed me out at question 149 [...] But this time, I passed.» («el sistema me detuvo por tiempo en la pregunta 149 […] pero esta vez aprobé.»)

Por otro, el tiempo agotado sigue siendo una causa de suspenso documentada: «Last month I ran out of time and failed.» («El mes pasado me quedé sin tiempo y suspendí.») Dicho de otro modo, que el cronómetro le detenga no destruye un nivel ya establecido por encima del umbral, pero tampoco salva un nivel por debajo. La gestión del tiempo sigue siendo, por tanto, una cuestión real, tratada en gestión del tiempo en el examen CISSP.

Última advertencia, que se desprende de todo lo anterior: no considere ninguna puntuación umbral como una garantía. Ni 700 como un objetivo calculable durante la prueba, ni un porcentaje de entrenamiento como un derecho de entrada. El único veredicto es la hoja entregada a la salida, y la mayoría de los candidatos la reciben convencidos de haber suspendido, una vivencia documentada en la impresión de estar suspendiendo durante el examen CISSP. Lo que significa el momento de la parada se trata en examen parado en 100 preguntas: ¿aprobado o suspenso?; para la mecánica completa del formato, véase el formato CAT de 100 a 150 preguntas.