Le score de 700/1000 au CISSP : ce qu’il mesure, et ce qu’il ne mesure pas

Le CISSP se valide à 700 points sur 1000. Le réflexe naturel est d’y lire « 70 % de bonnes réponses » — et c’est le contresens le plus systématiquement corrigé par la communauté des candidats. Le score du CISSP n’est pas un décompte : c’est une estimation de votre niveau, calculée par un modèle statistique qui tient compte de la difficulté de chaque question posée. Deux candidats ayant le même nombre de bonnes réponses peuvent donc obtenir des scores très différents.

Ces repères viennent de récits de candidats (notre méthode).

Que signifie exactement 700/1000 au CISSP ?

C’est le seuil de réussite sur une échelle de 1000 points. Ce qu’il ne signifie pas est clairement établi :

« The exam is not 70%! [...] the 700/1000 is actually based on WHICH questions you answered correctly. It is NOT LINEAR!!!!!!!! One question could be worth 90 points and another 4. » (« L’examen n’est pas à 70 % ! Le 700/1000 dépend en réalité de quelles questions vous avez réussies. Ce n’est pas linéaire ! Une question peut valoir 90 points et une autre 4. »)

Sur un examen adaptatif de 100 à 150 questions — le format en vigueur depuis le 15 avril 2024, contre 125 à 175 questions en 4 heures auparavant —, aucune question n’a le même poids que sa voisine. Le nombre total de bonnes réponses n’est donc pas une information exploitable.

Une échelle, pas un barème public

Le bornage des 1000 points, la fixation du seuil de 700 et le niveau de fiabilité exigé avant de trancher ne sont pas publiés : ces éléments relèvent de la documentation d’ISC2, voir isc2.org.

Comment fonctionne le scoring IRT du CAT ?

Le CAT s’appuie sur la théorie de réponse à l’item (Item Response Theory), un modèle qui estime une aptitude à partir des réponses et des caractéristiques des questions :

« CAT examinations use something called 'Item Response Theory' for scoring. Essentially, this is a statistical model that considers not only the correctness of answers but also the difficulty of each question and the test-taker’s overall ability. » (« Les examens CAT utilisent pour le scoring ce qu’on appelle la théorie de réponse à l’item. C’est un modèle statistique qui prend en compte non seulement la justesse des réponses, mais aussi la difficulté de chaque question et l’aptitude globale du candidat. »)

Deux conséquences pratiques. D’abord, une bonne réponse à une question facile apporte peu : elle était attendue. Ensuite, l’algorithme cherche en permanence les questions les plus informatives à votre niveau, ce qui explique qu’un candidat en réussite se sente en difficulté tout du long.

Pourquoi le score n’est-il pas linéaire ?

Parce que le poids d’une question dépend de sa difficulté calibrée et de sa capacité à discriminer les candidats, pas de sa place dans la liste. Les candidats en tirent une conséquence contre-intuitive et souvent citée :

« This is also why people can score 50% on practice exams and pass, and why people who score 80% fail. This is also why there is no scoring provided to individuals! » (« C’est aussi pourquoi certains obtiennent 50 % aux examens blancs et réussissent, et pourquoi d’autres à 80 % échouent. Et c’est aussi pourquoi aucun score n’est communiqué aux candidats. »)

Un simulateur CAT communautaire lancé en bêta ouverte en mai 2025 a rendu cette non-linéarité très visible pour les candidats qui l’utilisent :

Score obtenu (simulateur)	Part de bonnes réponses
722 / 1000	60 % (40 erreurs sur 100 questions)
950 / 1000	60 %
1000 / 1000	68 %

Ces trois résultats viennent de sessions différentes et ne sont pas des scores d’examen réel. Que deux sessions à 60 % de bonnes réponses donnent 722 et 950 tient aux questions concernées et au déroulé adaptatif. La réaction d’un candidat surpris de son 722 avec 40 erreurs a reçu cette réponse :

« Scoring is based on your ability, not how many are right vs wrong; just like the real exam » (« Le score repose sur votre niveau, pas sur le nombre de bonnes contre mauvaises réponses ; exactement comme à l’examen réel. »)

Peut-on déduire son niveau de son pourcentage aux examens blancs ?

Pas de façon fiable, et la non-linéarité décrite plus haut suffit à l’expliquer : un pourcentage d’entraînement mesure une moyenne sur un échantillon fixe, là où le score officiel estime un niveau. Les scores rapportés par des candidats reçus sont d’ailleurs très dispersés selon la banque utilisée, et le repère des 85 % aux tests blancs est explicitement contesté. Les fourchettes observées et l’indicateur à regarder à la place sont détaillés dans quel score aux examens blancs CISSP faut-il atteindre.

À quoi servent alors les examens blancs ?

À trois choses : repérer les domaines où l’on ne sait pas expliquer un concept, s’habituer au rythme et à la fatigue de 3 heures, et se familiariser avec la mécanique adaptative — dépasser la question 100 sans paniquer, par exemple. C’est dans cet esprit que Cybridia combine un mode adaptatif calqué sur le CAT et 8 examens blancs chronométrés : pour travailler le format et la lecture des questions, pas pour produire un pourcentage prédictif.

Une limite est d’ailleurs signalée par le créateur du simulateur communautaire : « I can’t remove questions you’ve seen in a CAT exam, as that would be the complete opposite of how a CAT engine should work. » (« Je ne peux pas retirer les questions que vous avez déjà vues dans un examen CAT, ce serait l’exact contraire du fonctionnement d’un moteur CAT. ») Une part de répétition est donc inévitable en entraînement adaptatif.

Quel score reçoit-on à la fin de l’examen ?

Aucun, en cas de réussite. Le document remis sur papier à la sortie du centre Pearson VUE — dont le déroulé est décrit dans le jour de l’examen CISSP au centre Pearson VUE — indique un statut provisoire, sans chiffre :

« I didn’t get any results just that I passed no in-depth breakdown » (« Je n’ai reçu aucun résultat détaillé, juste le fait que j’avais réussi. »)

En cas d’échec, le rapport fournit en revanche un positionnement par domaine, sur trois niveaux :

Élément du rapport	Réussite	Échec
Score chiffré	non communiqué	non communiqué
Positionnement par domaine	non	oui (Above / Near / Below Proficiency)
Nombre de questions et temps restant	non documenté	affichés sur le document

Un exemple de ligne de rapport : « 150 Questions — Result: 3 Above, 2 Near, 3 Below — Time Left: 5 minutes ». Autre point utile : on peut être sous le seuil sur certains domaines et réussir quand même — « on real exam you can 'fail' some domains and pass. [...] Every domain will be tested, just not sure what the 'minimum' is. » (« à l’examen réel, on peut "rater" certains domaines et réussir. Tous les domaines sont évalués, mais on ne connaît pas le minimum requis. ») Ce minimum n’est pas public : à vérifier auprès d’ISC2.

Le statut « provisionally passed » n’est confirmé qu’après validation du dossier par ISC2 : les délais constatés sont détaillés dans combien de temps prend l’endorsement CISSP.

Que se passe-t-il si le temps est écoulé avant la fin ?

Deux issues opposées sont documentées, ce qui interdit toute règle simple.

D’un côté, un commentaire formule la logique attendue d’un scoring IRT :

« Running out of time is not detriment, unless you ability estimate is below 700. » (« Manquer de temps n’est pas pénalisant, sauf si l’estimation de votre niveau est en dessous de 700. »)

Un cas concret va dans ce sens : un candidat rapporte que « the system timed me out at question 149 [...] But this time, I passed. » (« le système m’a arrêté au temps à la question 149 […] mais cette fois, j’ai réussi. »)

De l’autre, le timeout reste une cause d’échec documentée : « Last month I ran out of time and failed. » (« Le mois dernier, j’ai manqué de temps et j’ai échoué. ») Autrement dit, être arrêté par le chrono ne détruit pas un niveau déjà établi au-dessus du seuil, mais ne sauve pas un niveau en dessous. La gestion du temps reste donc un enjeu réel, traité dans gestion du temps à l’examen CISSP.

Dernier avertissement, qui découle de tout ce qui précède : ne considérez aucun score-seuil comme une garantie. Ni 700 comme un objectif calculable pendant l’épreuve, ni un pourcentage d’entraînement comme un droit d’entrée. Le seul verdict est la feuille remise à la sortie — et la plupart des candidats la reçoivent convaincus d’avoir échoué, un vécu documenté dans l’impression d’échouer pendant l’examen CISSP. Ce que signifie le moment de l’arrêt est traité dans examen arrêté à 100 questions : réussi ou raté ? ; pour la mécanique complète du format, voir le format CAT en 100 à 150 questions.