Gérer les 3 heures de l’examen CISSP : le rythme à tenir

La règle de gestion du temps la plus utile à l’examen CISSP tient en une phrase : budgétez pour 150 questions, pas pour 100. Depuis le 15 avril 2024, l’épreuve compte 100 à 150 questions à traiter en 3 heures maximum — contre 125 à 175 questions en 4 heures auparavant. La grande majorité des candidats s’arrêtent à 100, mais celui qui a calculé son rythme sur ce chiffre se retrouve en difficulté dès la question 101, et des échecs sont documentés des deux côtés : trop lent, on est arrêté par le chrono ; trop rapide après la centième question, on bâcle.

Les repères qui suivent viennent de récits de candidats (notre méthode).

Combien de temps dure réellement l’examen CISSP ?

Trois heures de composition. Mais le temps passé dans le centre est plus long : l’accueil et le contrôle d’identité précèdent l’épreuve — arriver en avance est la norme, 45 minutes sont souvent citées — et deux séquences chronométrées l’encadrent, l’accord de confidentialité (NDA) à accepter avant de commencer et le questionnaire de satisfaction qui suit. Le NDA n’est pas une formalité : un candidat a été déconnecté pour avoir voulu le lire intégralement en salle, et s’est vu refuser un repassage sans remboursement. Sa durée annoncée, la marche à suivre et le détail du check-in sont traités dans le jour de l’examen CISSP au centre Pearson VUE.

Ce qui suit ne porte donc que sur les 3 heures de composition proprement dites.

Combien de temps consacrer à chaque question ?

Le calcul dépend entièrement de l’hypothèse retenue sur le nombre de questions.

Hypothèse	Temps moyen par question
150 questions en 3 h	1 min 12 s
100 questions en 3 h	1 min 48 s

Les temps réellement rapportés par les candidats reçus à 100 questions s’échelonnent largement :

Temps total pour 100 questions	Rythme moyen
50 minutes (cas le plus rapide rapporté)	environ 30 s par question
1 h à 1 h 30	environ 40 à 55 s
2 h à 2 h 20	environ 1 min 15 à 1 min 25
2 h 58 (2 minutes restantes)	environ 1 min 47

L’ordre de grandeur pratique : la grande majorité de ceux qui réussissent à 100 questions y passent entre 1 h et 2 h 30, soit 1 à 1,5 minute par question, avec quelques questions nettement plus coûteuses — « Around 10–15 questions were pretty challenging, took me 3–4 minutes each » (« Une dizaine à une quinzaine de questions étaient vraiment difficiles, elles m’ont pris 3 à 4 minutes chacune. »)

Ces 3 à 4 minutes sur une quinzaine de questions représentent 45 à 60 minutes à elles seules : c’est précisément la marge que consomme un examen qui va au bout.

Faut-il calculer son rythme sur 100 ou sur 150 questions ?

Sur 150. C’est le point pratique le plus important de cette page, et il a une justification simple : vous ne savez pas, pendant l’épreuve, à quelle question elle s’arrêtera.

Le raisonnement inverse a un précédent documenté. Le jour même du changement de format, un candidat mal informé calculait son rythme sur l’ancien barème et raconte avoir « sped run through the questions » (« foncé à travers les questions »). Il a réussi, mais le cas symétrique existe aussi : un candidat qui a « dragged through the entire 150 questions for 3hours » (« traîné sur l’intégralité des 150 questions pendant 3 heures ») et échoué.

On peut en déduire un repère arithmétique : à la question 75, plus de la moitié des trois heures consommées interdit d’aller jusqu’à 150 dans de bonnes conditions. C’est un calcul de rythme, pas une prédiction — aucun élément visible pendant l’épreuve ne renseigne sur votre niveau estimé, comme l’explique score CISSP 700/1000 : pourquoi ce n’est pas 70 %.

Le timeout est-il un risque réel ?

Oui, même si la majorité des candidats terminent avec 30 à 90 minutes d’avance. Les cas limites documentés :

Situation	Issue
Arrêt à 100 questions, 2 minutes restantes	réussite
150 questions, 5 minutes restantes	échec
150 questions, 3 heures pleines	échec
Arrêt par le chrono à la question 149	réussite
Temps écoulé (tentative précédente)	échec

Le témoignage le plus net vient d’un candidat passé par les deux : « Today I easily passed the CISSP at 100 questions with a ton of time left. Last month I ran out of time and failed. » (« Aujourd’hui j’ai réussi le CISSP sans difficulté à 100 questions avec énormément de temps restant. Le mois dernier, j’ai manqué de temps et j’ai échoué. »)

Un commentaire propose une lecture cohérente avec le scoring adaptatif : « Running out of time is not detriment, unless you ability estimate is below 700. » (« Manquer de temps n’est pas pénalisant, sauf si l’estimation de votre niveau est en dessous de 700. ») Autrement dit, le chrono ne détruit pas un niveau déjà établi, mais il ne rattrape rien non plus.

Que se passe-t-il si on accélère après la question 100 ?

C’est le piège le mieux documenté, et il coûte des tentatives — la gestion du temps et la lecture trop rapide comptent d’ailleurs parmi les huit causes d’échec recensées dans pourquoi on échoue au CISSP. Passer la barre des 100 provoque un choc — beaucoup de candidats concluent à tort que c’est perdu — et la réaction naturelle est d’expédier la suite.

« My first attempt was about 2 months ago, and I failed mainly because I rushed after 100 questions. [...] [2e tentative] focused more on understanding the questions instead of rushing through them » (« Ma première tentative remonte à environ deux mois, et j’ai échoué principalement parce que je me suis précipité après la question 100. [Deuxième tentative] je me suis concentré sur la compréhension des questions plutôt que de les expédier. »)

La consigne pratique est donc de ne rien changer à la question 101 : ni accélérer, ni ralentir. Un candidat qui a tenu jusqu’au bout résume le résultat : « I almost gave up when I noticed I was at 140 and still answering questions [...] but I pushed through to the final 150 questions and still had about 50 minutes left » — réussi. Ce qu’implique le passage de la barre des 100 est détaillé dans examen arrêté à 100 questions : réussi ou raté ?.

S’entraîner sur des sessions qui vont au-delà de 100 questions évite de découvrir cette situation le jour J : l’application Cybridia propose un mode adaptatif calqué sur le CAT et 8 examens blancs chronométrés, ce qui permet de mesurer sa résistance sur la durée réelle plutôt que sur des séries courtes.

Faut-il passer plus de temps sur les premières questions ?

Les candidats sont partagés, et rien ne tranche le débat.

Trois récits sur cinquante défendent explicitement l’investissement initial :

« If you were to get 2 questions wrong in a row it is that much harder to get back to where you started. That is why it is so important to try and get the first 10-20 mostly correct. » (« Si vous ratez deux questions d’affilée, il est d’autant plus difficile de revenir à votre point de départ. C’est pourquoi il est si important de réussir l’essentiel des 10 à 20 premières. »)

« Spend more time on the first 20 questions — they set the tone for CAT and can boost your passing chance » (« Consacrez plus de temps aux 20 premières questions : elles donnent le ton du CAT et peuvent augmenter vos chances de réussite. »)

Une variante opérationnelle, chez un candidat reçu : « Took my time with the first 30 questions to build momentum, then sped up once I felt confident. » (« J’ai pris mon temps sur les 30 premières questions pour prendre de l’élan, puis j’ai accéléré une fois en confiance. »)

Le camp opposé conteste l’idée même de piloter l’algorithme :

« So, Don’t stress the CAT too much, it’s going to do what it wants and you’re just along for the ride. » (« Ne vous crispez pas trop sur le CAT : il fera ce qu’il veut, vous êtes juste passager. »)

Ces deux attitudes coexistent, sans démenti factuel du poids des premières questions. En pratique, la seule règle compatible avec les deux camps est de ne pas se précipiter au démarrage, ce qui reste compatible avec un budget calculé sur 150 questions à condition de ne pas transformer les 20 premières en 40 minutes.

Peut-on faire une pause pendant l’examen ?

Oui d’après plusieurs récits, mais le chronomètre continue de tourner : c’est donc un arbitrage de gestion du temps, où quelques minutes perdues au compteur peuvent valoir mieux qu’une demi-heure de lecture dégradée. Les stratégies observées — prendre la pause, la refuser, ou l’anticiper en cessant de boire avant l’épreuve — sont détaillées dans le jour de l’examen CISSP au centre Pearson VUE.

Le fonctionnement général du format est décrit dans le format CAT en 100 à 150 questions, et l’ensemble des thèmes est accessible depuis l’index du blog.