CISSP सफलता के 200 विवरण क्या बताते हैं

CISSP सफलता के 200 विवरण क्या बताते हैं? बहुत विविध प्रोफ़ाइल, GRC विशेषज्ञ से लेकर नेटवर्क प्रमुख तक; एक ऐसी परीक्षा जो रुकने का स्थान बताने वाले 115 शीर्षकों में से 78 में 100 प्रश्नों पर रुक जाती है; और किसी भी सामग्री से कहीं साफ़ एक साझा बात: परीक्षा के दौरान यह यकीन कि आप फेल हो रहे हैं। आगे वही सब है जो एक विवरण से दूसरे में दोहराया जाता है — और अंत में, इन्हें सही ढंग से पढ़ने के लिए जानने योग्य पूर्वाग्रह।

इस विवरण-संग्रह में क्या है?

संग्रह में 2023 से 2026 के बीच ऑनलाइन प्रकाशित 3,091 उम्मीदवारों की सफलता-घोषणाएँ हैं, जिनमें से सबसे ज़्यादा वोट पाए 200 विवरण पूर्ण पाठ में सुरक्षित रखे गए हैं; बाकी सिर्फ़ शीर्षकों की सूची के रूप में मौजूद हैं। इस लेख की सारी गिनतियाँ इन्हीं 200 विवरणों पर आधारित हैं, और सिर्फ़ इन्हीं पर। इस साइट के दूसरे लेख दूसरे चयनों के आधार पर गिनती करते हैं — सामग्री की सूची के लिए 120 लंबे विवरण, रुकने के स्थान के लिए प्रारूप विषय के सबसे ज़्यादा वोट पाए 50 विवरण — और अलग-अलग आधारों के दो आँकड़ों की आपस में तुलना नहीं की जा सकती।

CISSP में कौन-से प्रोफ़ाइल पास होते हैं?

दायरा चौड़ा है, और यही मुख्य सीख है: पंद्रह से पच्चीस साल के अनुभव वाले नेटवर्क सुरक्षा इंजीनियर, संचालन केंद्र के विश्लेषक, आर्किटेक्ट, पर साथ ही गवर्नेंस, जोखिम और अनुपालन वाले बहुत सारे प्रोफ़ाइल, ऑडिटर, सुरक्षा में आया एक वकील, एक प्री-सेल्स इंजीनियर और कुछ ऐसे उम्मीदवार जिनके पास साइबर सुरक्षा का कोई पद ही नहीं था।

सबसे छोटी तैयारियाँ लगभग हमेशा बहुत अनुभवी प्रोफ़ाइलों की हैं। पच्चीस साल से ज़्यादा आईटी अनुभव रखने वाला एक उम्मीदवार इसे बिना लाग-लपेट कहता है:

“I think I did OK because I have so much experience. I didn’t really need to study much of the networking stuff for example.”

मुझे लगता है मेरा प्रदर्शन ठीक-ठाक रहा क्योंकि मेरे पास बहुत अनुभव है। उदाहरण के लिए, नेटवर्किंग वाला हिस्सा मुझे लगभग पढ़ना ही नहीं पड़ा।

इसके उलट, छह साल की एक GRC विशेषज्ञ दो महीने की ऐसी तैयारी का वर्णन करती है जो तकनीकी डोमेन में बहुत पीछे से शुरू हुई। 200 में से बारह विवरण बताते हैं कि उनके लेखक की मातृभाषा अंग्रेज़ी नहीं है।

इन विवरणों में परीक्षा सबसे अधिक बार किस प्रश्न पर रुकती है?

200 विवरणों में से 115 शीर्षक रुकने का स्थान बताते हैं। उनका बँटवारा:

बताया गया रुकने का स्थान	शीर्षक, इस चयन के 115 में से
100 प्रश्न	78
101 से 149	20
150	15
175 (पुराना प्रारूप)	2

हमारा वह लेख जो 100 प्रश्नों पर रुकने वाली CISSP परीक्षा पर है, एक दूसरे समूह के आधार पर गिनती करता है — प्रारूप विषय के सबसे ज़्यादा वोट पाए 50 विवरण, जिनमें से 40 ठीक 100 प्रश्नों पर सफलता बताते हैं: वही परिघटना, दूसरा नमूना।

दो चेतावनियाँ: 200 में से 85 लेखक रुकने के किसी स्थान का ज़िक्र ही नहीं करते, और 100 प्रश्नों पर रुकना 150 पर रुकने से ज़्यादा आसानी से लिखा जाता है। इसके उलट विवरण जो बात लगातार कहते हैं वह यह है कि रुकने का स्थान परीक्षा के दौरान काम में लाने लायक संकेत नहीं है: कई लेखक खुद को फेल मान बैठे थे क्योंकि परीक्षा 100 पर रुक गई, दूसरे 150 तक गए और पास हुए।

परीक्षा के दौरान के अहसास के बारे में वे सब क्या कहते हैं?

यह विवरणों की सबसे स्थिर बात है, किसी भी सामग्री या अवधि से ज़्यादा स्थिर। 200 में से सैंतालीस विवरण साफ़ तौर पर यह यकीन बताते हैं कि वे फेल हो रहे हैं, या अपने प्रदर्शन का आकलन कर पाने की असंभवता। वित्तीय क्षेत्र की एक उम्मीदवार, जिसका सफ़र सूचना सुरक्षा, GRC, ऑडिट और पहचान प्रबंधन को मिलाता है, संक्षेप में कहती है:

“Throughout all 109 questions, I genuinely could not tell whether I was doing well or failing miserably.”

पूरे 109 प्रश्नों के दौरान, मैं सच में यह नहीं बता सकती थी कि मैं अच्छा कर रही हूँ या बुरी तरह फेल हो रही हूँ।

छह साल की एक GRC विशेषज्ञ वैसा ही ढहना बताती है: करीब तीस उत्तर अंदाज़े से देने के बाद वह कहती है कि वह छोड़ देने को तैयार थी। चिंता पर केंद्रित विवरण भी यही दिशा दिखाते हैं: सबसे ज़्यादा वोट पाए 50 में से कम से कम 15 इसी क्रम का वर्णन करते हैं, फेल होने का यकीन और फिर कागज़ पर “Congratulations!”। इसलिए परीक्षा के दौरान बहुत बुरा अहसास फेल होने का संकेत नहीं है, और उसे आख़िरी प्रश्नों को जल्दबाज़ी में निपटाने का बहाना नहीं बनाना चाहिए।

सफल विवरणों में कौन-सी सामग्री का ज़िक्र सबसे ज़्यादा आता है?

पूर्ण पाठ वाले 200 विवरणों पर, एक-एक विवरण गिनकर:

सामग्री	विवरण, इस चयन के 200 में से
Destination Certification	111
Official Study Guide / Sybex	96
Quantum Exams	92
LearnZapp	88
Pete Zerger के वीडियो	82
Andrew Ramdayal के “50 प्रश्न” वीडियो	65
एआई सहायक	46

सामग्री की सूची के लिए संदर्भ पृष्ठ CISSP के लिए सबसे अच्छी सामग्री है: वह एक अलग चयन पर काम करती है — 120 लंबे विवरण, जहाँ Destination Certification 80 बार और Official Study Guide 77 बार उद्धृत है — और दोनों गिनतियाँ आपस में जोड़ी नहीं जा सकतीं।

इसके अलावा किसी सामग्री का उल्लेख न सिफ़ारिश है न कारगरता का प्रमाण: इनमें से कई सामग्रियाँ आलोचना के लिए उद्धृत हैं, और जो लेखक अपनी सामग्री को अंक देते हैं वे बहुत निजी पैमानों पर देते हैं। एक ही विवरण 11th Hour CISSP को 1/10, “think like a manager” वाली एक किताब को 3/10 और दो अन्य सामग्रियों को 10/10 देता है; Official Study Guide को एक लेखक 2/10 और दूसरा 6/10 देता है, LearnZapp को विवरणों के हिसाब से 7/10, 8/10 और फिर 10/10 मिलते हैं। कुछ लोग अपना उत्साह दिखाने के लिए पैमाने से साफ़ बाहर निकल जाते हैं, और हाथ से बनाए नोट्स या किसी संवादी सहायक को “100/10” दे देते हैं। “think like a manager” वाले वाक्य पर 49 विवरणों में चर्चा है, अक्सर उसके महत्व को सीमित बताने के लिए।

एक बात पर सहमति ज़रूर है: परीक्षा जैसी शैली वाली प्रश्न-बैंकों को उनके बनाए स्कोर के लिए नहीं, बल्कि प्रश्नों को पढ़ने के अभ्यास के लिए महत्व दिया जाता है। दूसरे प्रयास में पास हुआ एक उम्मीदवार सलाह देता है कि “स्कोर फेंक दो” और प्रश्नों को सिर्फ़ चर्चा के आधार के रूप में इस्तेमाल करो।

एक विवरण से दूसरे में कौन-सी कार्यपद्धति बार-बार दिखती है?

चार काम इतनी नियमितता से सामने आते हैं कि उनका ज़िक्र बनता है।

तैयार महसूस करने से पहले तारीख़ बुक कर लेना। यह विवरणों की सबसे अधिक दोहराई गई सलाह है:

“Book the exam early: You don’t truly start studying until you have an actual test date locked in.”

जल्दी बुक करो: आप सचमुच तभी पढ़ना शुरू करते हैं जब परीक्षा की एक असली तारीख़ तय हो जाती है।

डोमेन दर डोमेन पूरा करना। सबसे आम ढाँचा यह है: आठों डोमेन में से हर एक के लिए क्रम से एक सारांश वीडियो, किसी एक ही किताब का संबंधित अध्याय, फिर उस डोमेन के प्रश्न, और गलतियों को दोबारा देखते हुए 70 से 80% के स्तर तक पहुँचना।

सही उत्तरों का उतना ही विश्लेषण करना जितना गलत उत्तरों का। कई लेखक अपनी अधिकांश प्रगति का श्रेय इसी को देते हैं: यह पढ़ना कि कोई प्रश्न क्यों गलत हुआ और कोई दूसरा क्यों सही हुआ।

कम स्रोतों तक सीमित रहना। दस या पंद्रह सामग्रियाँ गिनाने वाले विवरण बहुत हैं, पर उनके लेखक ही सबसे ज़्यादा बार दो या तीन रखने की सलाह देते हैं।

कई बार फेल होने के बाद पास हुए उम्मीदवार क्या बताते हैं?

200 में से छत्तीस विवरण कम से कम एक पिछले प्रयास या फेल होने का ज़िक्र करते हैं; उनमें तीसरे, चौथे, पाँचवें, छठे और यहाँ तक कि सातवें प्रयास में मिली सफलताएँ भी शामिल हैं। ये सबसे शिक्षाप्रद विवरण हैं: वे एक ही व्यक्ति की दो तैयारियों की आपस में तुलना कराते हैं।

एक प्रयास से दूसरे में जो बदलता है वह लगभग कभी पढ़ने की मात्रा नहीं होती, बल्कि अभ्यास की प्रकृति होती है। सुरक्षा संचालन केंद्र में दस साल से ज़्यादा दिखाने वाला एक उम्मीदवार, जो अपने छठे प्रयास में पास हुआ:

“I didn’t reread the books. I focused on practice questions and mindset.”

मैंने किताबें दोबारा नहीं पढ़ीं। मैंने अभ्यास प्रश्नों पर और सोचने के तरीके पर ध्यान दिया।

फेल होने पर केंद्रित उम्मीदवारों के विवरण इस बात की पुष्टि करते हैं: फेल होने के बाद मिली अपनी 23 सफलताओं में से नौ में बदलाव का श्रेय परीक्षा जैसी शैली वाली एक प्रश्न-बैंक जोड़ने को दिया गया है। ये विवरण यह भी याद दिलाते हैं कि परिस्थितियाँ मायने रखती हैं: एक उम्मीदवार अपने पहले फेल होने का कारण परीक्षा से कुछ पहले हुए पारिवारिक शोक को बताता है, दूसरे ने स्वास्थ्य कारणों से कई महीने के अंतराल के बाद दोबारा परीक्षा दी।

इन विवरणों को पढ़ते समय कौन-से पूर्वाग्रह ध्यान में रखने चाहिए?

मुख्य रूप से चार — ये विवरण संरचनात्मक रूप से आशावादी हैं, और इनसे निकाली गई कोई भी गिनती उम्मीदवारों का आँकड़ा नहीं है।

स्वयं-चयन। पास होने पर लिखने का मन करता है; फेल होने पर बहुत कम। इसलिए इन विवरणों में यंत्रवत् सफलताएँ ही इकट्ठा होती हैं, बिना किसी आधार-संख्या के: यह पता नहीं कि कितने लोगों ने बिना कुछ लिखे परीक्षा दी।

लोकप्रियता के हिसाब से क्रम। चुने गए 200 विवरण सबसे ज़्यादा वोट पाए हुए हैं, और वोट उन्हीं रास्तों को मिलते हैं जो नाटकीय हों। विवरणों में सबसे ज़्यादा वोट पाए एक में कुल पैंतालीस मिनट की तैयारी का दावा है — और वह भी पाँच साल के अनुभव वाले एक सुरक्षा पेशेवर की, जिसके पास पहले से एक और सर्टिफिकेशन थी। यह अनुकरण करने लायक आदर्श नहीं है, यह एक चरम मामला है जो खूब फैला।

बाद में की गई पुनर्रचना। ये पाठ नतीजे के बाद लिखे जाते हैं, और सफलता याद को दोबारा गढ़ देती है: सबसे आख़िर में इस्तेमाल की गई सामग्री “वह जिसने सब बदल दिया” बन जाती है, जानबूझकर छोड़े गए हिस्से रणनीतिक चुनाव बन जाते हैं।

पाठक पर असर। दूसरी बार फेल होने के बाद हताश हुए एक उम्मीदवार को दी गई एक टिप्पणी बिल्कुल साफ़ है:

“First, I advise staying away from reddit, especially the "Passed on first attempt" or "Passed with no IT experience" threads. […] These threads will only make you feel stupid and serves no benefit to your mental health.”

सबसे पहले, मेरी सलाह है कि Reddit से दूर रहो, खासकर "पहले ही प्रयास में पास" या "बिना आईटी अनुभव के पास" वाले थ्रेड से। […] ये थ्रेड बस आपको बेवकूफ़ होने का अहसास कराएँगे और आपके मानसिक स्वास्थ्य के लिए इनसे कोई फ़ायदा नहीं है।

लेबलों में एकरूपता का अभाव। संग्रह में एक फेल होना, बिना किसी अपील के रद्द की गई एक सर्टिफिकेशन, और कुछ दोहराव भी शामिल हैं: शीर्षक गिनना हमेशा अनुमानित ही रहता है।

इन 200 विवरणों से यह देखा जा सकता है कि काम कर जाने वाली तैयारियाँ कैसी दिखती हैं, और परीक्षा के अहसास के लिए तैयार हुआ जा सकता है। इनसे पास होने की संभावना का अनुमान नहीं लगाया जा सकता, न ही औसत उम्मीदवार के बारे में कुछ निष्कर्ष निकाला जा सकता है। देखें हमारी पद्धति और साइबर सुरक्षा में अनुभव के बिना उम्मीदवारों के विवरण।