Combien de questions d’entraînement faire avant l’examen CISSP ?

Visez 1 000 à 2 000 questions travaillées : c’est le volume le plus fréquent chez les candidats reçus, dans une fourchette large de 1 000 à 3 200. Ce repère est un ordre de grandeur pour dimensionner la préparation, pas un seuil de réussite — et cette différence structure la façon de l’utiliser.

Combien de questions les candidats reçus ont-ils réellement travaillées ?

Les repères viennent de trois ans de témoignages publics de plusieurs milliers de candidats, du 24 juillet 2023 au 24 juillet 2026, dont 120 récits de réussite longs relus en détail ainsi que les témoignages les plus votés.

Le volume de questions d’entraînement déclaré par ces candidats se situe typiquement entre 1 000 et 3 200, avec un pic net entre 1 000 et 2 000. C’est l’un des indicateurs les plus solides des témoignages : il repose sur un comptage direct des volumes cités.

Repère	Valeur	Fiabilité	Ce qu’on peut en conclure
Questions d’entraînement travaillées	1 000 à 3 200, pic à 1 000-2 000	Chiffré	Un ordre de grandeur crédible pour dimensionner sa préparation
Objectif de drill sur l’application officielle	~2 000 questions	Tendance (67 récits sur 120 mentionnent cette application)	Un objectif de volume répandu, jamais présenté comme suffisant
Durée totale de préparation	2 à 4 mois	Chiffré (mode des témoignages)	Le volume de questions se répartit sur ce laps de temps, pas sur trois semaines
Volume horaire total	~200 à 250 h (extrêmes cités : 12 h à 600 h)	Tendance	La dispersion est énorme : le profil compte plus que le compteur
Variable n°1 de réussite	l’expérience professionnelle	Tendance	Aucun volume de questions ne compense l’écart d’expérience

Ces volumes sont déclarés par des candidats reçus qui ont raconté leur parcours : ils servent à dimensionner une préparation, pas à calculer une probabilité de réussite.

Existe-t-il un seuil au-delà duquel on est prêt ?

Non, et c’est la conclusion la plus solide de ce thème. Le témoignage des candidats ne contient aucun effectif permettant d’écrire « à partir de X questions, vous êtes prêt ». Il contient au contraire deux séries d’observations qui l’interdisent.

D’abord, les parcours très courts existent : une à trois semaines de préparation, parfois quelques jours. Ils concernent uniquement des profils ayant dix à vingt ans d’expérience en sécurité. Le volume de questions n’y remplace pas l’expérience, il la révèle.

Ensuite, la sur-préparation figure explicitement dans la liste des pièges les plus coûteux des témoignages, aux côtés de la mémorisation stérile et du burnout de dernière semaine — cette liste est reprise en entier dans les erreurs à éviter en préparant le CISSP. Un candidat y qualifie ses 232 heures de révision de « complete overkill ». Sur les parcours longs, de six à douze mois, on trouve fréquemment un échec intermédiaire — et le conseil « ne passez pas plus de six mois sur cette certification » revient à plusieurs reprises.

L’indicateur de préparation affiché par l’application officielle ne comble pas ce vide non plus : chez des candidats reçus, il s’échelonne de 48 % à 97 %, et un échec a été constaté à 88 %. Ce qu’on peut en faire — et ne pas en faire — est détaillé dans quel score aux examens blancs CISSP faut-il atteindre.

Le seul repère qui fasse consensus n’est donc pas un compteur. C’est une capacité : comprendre pourquoi les trois mauvaises réponses sont fausses, et pas seulement pourquoi la bonne est bonne — un travail détaillé dans éliminer les distracteurs au CISSP.

Comment répartir ce volume sur les quatre phases de préparation ?

Un séquencement en quatre phases se retrouve dans environ 70 % des récits de réussite relus : sa régularité en fait le meilleur cadre disponible.

1. Fondations, 4 à 8 semaines. Une source principale lue ou visionnée en entier, avec des notes. Les questions servent ici à valider la compréhension d’un domaine qu’on vient d’étudier, pas à s’entraîner à l’examen.
2. Consolidation. Cartes mentales et cram vidéo en boucle, fiches sur le vocabulaire et les processus (plans de continuité, modèle OSI, étapes forensiques, gestion du risque, cycle de développement, réponse à incident).
3. Questions intensives, 2 à 6 dernières semaines. C’est là que se concentre le gros du volume : banques variées, journal d’erreurs, travail d’endurance.
4. Derniers jours. Révision ciblée, aucun contenu nouveau, repos la veille.

Concrètement, si votre objectif est de l’ordre de 1 500 à 2 000 questions, la majeure partie tombe en phase 3. Les phases 1 et 2 en consomment une fraction, au rythme des domaines étudiés, et la phase 4 n’en ajoute presque aucune.

Combien de questions par domaine avant de passer au suivant ?

La méthode par domaine qui revient le plus souvent dans les récits n’est pas formulée en nombre de questions mais en critère d’arrêt :

• vidéo de synthèse du domaine,
• chapitre correspondant du livre principal,
• toutes les questions disponibles sur ce domaine dans votre application,
• reprise des erreurs jusqu’à atteindre 70 à 80 % sur le domaine.

Ce seuil de 70-80 % porte sur des banques d’entraînement dont la difficulté varie beaucoup d’un éditeur à l’autre : il n’a rien à voir avec le score officiel de l’examen. Traité comme un critère de progression interne — « ai-je progressé sur ce domaine depuis la semaine dernière ? » — il est utile. Traité comme une prédiction de réussite, il ne vaut rien : c’est le sujet de notre article sur les scores aux examens blancs.

Ce découpage a un effet secondaire utile : il empêche de finir la préparation avec un domaine jamais travaillé. Les profils très techniques découvrent souvent tard qu’ils doivent apprendre le registre de la gouvernance, et les profils gouvernance et audit qu’ils butent sur la cryptographie et les réseaux.

Faut-il varier les banques ou en choisir une seule ?

Le témoignage des candidats tranche dans un sens précis : une à deux sources principales de cours au maximum, mais des banques de questions variées. Les deux moitiés de la règle correspondent à deux pièges distincts.

Le premier est l’empilement de ressources : accumuler les cours conduit à la fatigue et à des méthodologies contradictoires. « Holding conflicting methodologies will destroy your confidence » est l’une des formules des témoignages.

Le second est l’inverse : dépendre d’une banque unique. Les récits décrivent des niveaux de difficulté très différents selon l’éditeur — l’application officielle est jugée plus facile que l’examen, un simulateur réputé difficile tourne volontairement autour de 50 % de bonnes réponses, et un simulateur très technique est majoritairement déconseillé parce qu’il est jugé trop technique et entame la confiance — sauf pour les profils très techniques, à qui le témoignage des candidats le réserve. S’entraîner sur un seul style, c’est s’entraîner à un examen qui n’existe pas.

Deux précisions pratiques tirées des mêmes récits : les banques mobiles de drill sont redondantes entre elles, il est inutile d’en prendre deux ; et le simulateur difficile s’ouvre pendant la phase de questions intensives, pas la veille de l’examen. Le décompte des citations par outil figure dans les meilleures ressources pour préparer le CISSP.

C’est le cadre dans lequel s’inscrit Cybridia, qui propose 4 298 questions expliquées et 8 examens blancs — de quoi couvrir largement l’objectif de 1 000 à 2 000 questions travaillées, sachant que les repères de cet article ont été observés sur d’autres outils.

Comment exploiter ses erreurs pour que le volume serve à quelque chose ?

C’est le point sur lequel le témoignage des candidats est le plus constant, tous thèmes confondus. Le nombre de questions faites n’a d’intérêt que par la part d’entre elles dont l’erreur a été comprise.

La pratique décrite tient en trois gestes. Tenir un journal d’erreurs pendant toute la phase de questions intensives, en y notant non pas la bonne réponse mais la raison pour laquelle on s’est trompé. Pour chaque question ratée, expliciter pourquoi les trois autres options sont fausses — un distracteur qui répond au décor plutôt qu’à la question, une étape qui vient trop tôt dans un processus, une réponse correcte mais moins englobante qu’une autre. Et retravailler ces questions plus tard, pas immédiatement, pour vérifier que c’est le raisonnement qui a changé et pas la mémoire de la réponse.

Une question passée en revue de cette façon vaut plusieurs dizaines de questions enchaînées pour faire monter un compteur. Si vous devez arbitrer entre ajouter mille questions et reprendre sérieusement les deux cents que vous avez ratées, le témoignage des candidats penche sans ambiguïté pour le second choix.

Le reste des repères chiffrés — durées, séquencement, scores — est rassemblé dans le blog, et la façon dont ces chiffres ont été extraits est détaillée dans notre méthode.