CISSP में लोग फेल क्यों होते हैं?

लोग CISSP में सबसे पहले इसलिए फेल होते हैं क्योंकि उन्होंने गलत परीक्षा की तैयारी की थी: तैयारी एक तकनीकी परीक्षा के हिसाब से, जबकि परीक्षा निर्णय जाँचती है। फेल होने और दोबारा परीक्षा देने पर केंद्रित उम्मीदवारों के पचास सार्वजनिक अनुभव-विवरणों से, जो जुलाई 2023 से जून 2026 के बीच प्रकाशित हुए, यही कारण नंबर एक के रूप में उभरता है — ये कारण फेल हुए उम्मीदवारों द्वारा स्वयं-निदान किए गए हैं, और वे अक्सर बाद में पास भी हुए। यही इस विषय की अच्छी खबर है: फेल होने के इनमें से अधिकतर विवरण पास होने पर खत्म होते हैं।

क्या CISSP में फेल होना वाकई दुर्लभ है?

नहीं। चुने गए पचास अनुभव-विवरणों में से चौंतीस में लेखक ने कम से कम एक बार खुद फेल होने की बात लिखी है: ग्यारह पोस्ट परीक्षा के तुरंत बाद लिखी गईं, और तेईस ऐसे विवरण जिनमें एक या अधिक बार फेल होने के बाद सफलता मिली। पहली ही बार में पास होने वाले सोलह विवरण कोई बहुत अलग अनुभव नहीं बताते: उनमें से लगभग सभी ऐसे उम्मीदवार की बात करते हैं जो परीक्षा के दौरान आश्वस्त था कि वह फेल हो रहा है।

यह अनुपात फेल होने की दर नहीं है — लोग इसलिए लिखते हैं क्योंकि उनके पास कहने को कुछ होता है — लेकिन इतना स्थापित करने के लिए यह काफ़ी है कि फेल होना आम बात है, और उसकी भरपाई हो जाती है। रही बात उस “केवल 20% उम्मीदवार पहली बार में पास होते हैं” की जो अक्सर सुनने को मिलती है, तो वह बिना स्रोत वाली एक टिप्पणी से आती है, और ISC2 इस तरह का आँकड़ा प्रकाशित नहीं करता: इसकी पुष्टि नहीं की जा सकती।

#	स्वयं-निदान किया गया कारण	विवरणों में उपस्थिति
1	बहुत ज़्यादा तकनीकी तैयारी, उत्तर का गलत स्तर	34 में से ~12 विवरण
2	ज्ञान के बिना सिर्फ़ mindset	3 स्पष्ट विवरण
3	इकलौती, मुफ़्त या पुरानी सामग्री	~8 विवरण
4	समय का प्रबंधन और बहुत तेज़ पढ़ना	~6 विवरण
5	अनुभव से जुड़ा अति-आत्मविश्वास	3 विवरण
6	अंग्रेज़ी की बाधा	2 स्पष्ट विवरण
7	थकान, तनाव, सेहत	4 विवरण
8	परीक्षा शुरू होने से पहले ही प्रशासनिक विफलता	1 विवरण

एक ही विवरण में अक्सर इनमें से कई कारण एक साथ मिलते हैं। ये यहाँ यह बताते हैं कि फेल हुए उम्मीदवारों के साथ क्या गलत हुआ; तैयारी के पक्ष से इनका दूसरा रूप, यानी वे आदतें जिन्हें यहाँ तक पहुँचने से पहले ही सुधार लेना चाहिए, इस पृष्ठ पर देखी गई हैं: CISSP की तैयारी करते समय बचने लायक गलतियाँ।

बहुत ज़्यादा तकनीकी तैयारी फेल क्यों करा देती है?

यह कारण नंबर एक है, और बहुत बड़े अंतर से। इसका आदर्श उदाहरण वह उम्मीदवार है जो सुरक्षा में पाँच साल के अनुभव के साथ प्रश्न 113 पर फेल हुआ और एक तकनीकी परीक्षा की अपेक्षा कर रहा था। उसके थ्रेड में सबसे ज़्यादा वोट पाए जवाब ने, 64 वोट के साथ, बिना लाग-लपेट के निदान कर दिया:

“All the area you are strong in are great except they aren’t going to be on the cissp exam. It’s about making managerial choices and business decisions. The technical control answers are there to throw you off.”

जिन क्षेत्रों में आप मज़बूत हैं वे सब बढ़िया हैं, बस वे CISSP परीक्षा में नहीं आएँगे। बात प्रबंधन के चुनाव और व्यावसायिक निर्णय लेने की है। तकनीकी नियंत्रणों वाले उत्तर वहाँ आपको भटकाने के लिए होते हैं।

यही निदान उस नेटवर्क इंजीनियर के मामले में भी दोहराया जाता है जो पाँच डोमेन में उत्तीर्णता स्तर से नीचे रहकर फेल हुआ — “you have to stop thinking like an engineer and a super technician to pass it”, इसे पास करने के लिए आपको इंजीनियर और सुपर-टेक्नीशियन की तरह सोचना बंद करना होगा। दूसरे प्रयास में पास हुए एक उम्मीदवार ने इस बदलाव को यूँ समेटा: “The biggest mistake I made the first time was studying content instead of practicing decision-making questions”, पहली बार मेरी सबसे बड़ी गलती यह थी कि मैंने निर्णय वाले प्रश्नों का अभ्यास करने के बजाय विषय-वस्तु पढ़ी।

क्या सिर्फ़ mindset पर दांव लगाकर फेल हुआ जा सकता है?

हाँ, और यही वह बिंदु है जिसे अधिकतर सारांश चुपचाप छोड़ देते हैं। उम्मीदवारों के विवरण उल्टी गलती भी दर्ज करते हैं: सिर्फ़ मशहूर “think like a manager” पर दांव लगाना उतना ही फेल कराता है जितनी पूरी तरह तकनीकी तैयारी। बीस साल का एक उम्मीदवार ठीक इसी वजह से प्रश्न 100 पर फेल हुआ:

“I decided to focus on the mindset foremost […] and let the technical knowledge take a bit of a backseat. This was a huge mistake. I was utterly blindsided by questions asking for technical applications of concepts I had never heard of.”

मैंने तय किया कि सबसे पहले mindset पर ध्यान दूँगा […] और तकनीकी ज्ञान को थोड़ा पीछे रख दूँगा। यह बहुत बड़ी गलती थी। ऐसी अवधारणाओं के तकनीकी उपयोग पूछने वाले प्रश्नों ने मुझे पूरी तरह चौंका दिया, जिनका नाम तक मैंने कभी नहीं सुना था।

एक बूटकैंप से निकले प्रतिभागी ने पूरे समूह के स्तर पर यही बात नोट की: बहुतों से कहा गया था कि मैनेजर की तरह सोच लेना ही काफ़ी है, “that advice gave many of them a false sense of confidence, and several ended up failing”। इस बहस पर सबसे ज़्यादा वोट पाई टिप्पणी, 51 वोट के साथ, वही निष्कर्ष सामने रखती है जिस पर विवरण सहमत हैं: “KNOW the material like a technician, then APPLY that knowledge like a manager” — विषय को तकनीशियन की तरह जानिए, फिर उस ज्ञान को मैनेजर की तरह लागू कीजिए।

फेल होने के विवरणों में कौन-सी अध्ययन सामग्री बार-बार आती है?

चार स्थितियाँ बार-बार सामने आती हैं। इकलौता स्रोत, अक्सर मुफ़्त और सतही: “I ONLY studied with YouTube and the pdf of the study guide”। पुरानी किताब, जिसे एक उम्मीदवार साफ़ तौर पर अपनी विफलता का कारण बताता है। अवधारणाओं के बजाय प्रश्नों को रट लेना: “I found myself memorizing the questions rather than actually understanding the concepts”, जिसने अंततः उसे फेल करा दिया। और आखिर में एक हफ़्ते का बूटकैंप और उसके पंद्रह दिन बाद परीक्षा, जिसका नतीजा पाँच डोमेन में उत्तीर्णता स्तर से नीचे रहना हुआ।

दूसरी ओर, संसाधनों की मात्रा को लेकर उम्मीदवारों के विवरणों में खुली असहमति है। एक पास हुआ उम्मीदवार एकाग्रता का पक्ष लेता है — “focusing on one solid resource can be more beneficial than spreading yourself too thin” — जबकि दूसरा इसके उलट कहता है: “I used all the material I could get my hands on”। सफल विवरणों में साझा बात सामग्री की संख्या नहीं है, बल्कि यह है कि उन्होंने कम से कम एक सामग्री बदली।

समय का प्रबंधन परीक्षा कैसे बिगाड़ देता है?

यह दोनों तरफ़ से बिगड़ता है। पहली स्थिति है समय की सीधी कमी — “Ran out of time and got to 117”, मेरा समय खत्म हो गया और मैं 117 पर रुक गया — जिसके जवाब में सबसे ज़्यादा वोट पाई प्रतिक्रिया समय मापकर अभ्यास करने का सुझाव देती है। कई विवरण बिल्कुल एक जैसे हैं।

दूसरी स्थिति है जल्दबाज़ी, खासकर सौवें प्रश्न के बाद: “I failed mainly because I rushed after 100 questions”। एक अन्य उम्मीदवार उस गलत तर्क का वर्णन करता है जो यह व्यवहार पैदा करता है: “thinking if I didn’t complete the exam I would fail”, यह सोचकर कि परीक्षा पूरी न करने का मतलब फेल होना है। यह गलत है, और जल्दी-जल्दी अंदाज़े से क्लिक करा देने वाली घबराहट ने कई उम्मीदवारों को डुबोया है। परीक्षा के दौरान काम आने वाले गति के मानक यहाँ इकट्ठे हैं: परीक्षा में समय का प्रबंधन।

आखिर में प्रश्नों को बहुत तेज़ी से पढ़ने की बात आती है, जिसे पास हुए उम्मीदवार अपने आप में एक अलग कौशल मानते हैं: “ANSWER THE QUESTION BEING ASKED!!! Reading comprehension is important”, जो प्रश्न पूछा गया है उसी का उत्तर दीजिए। इसी से वह उपमा आती है जो खूब दोहराई जाती है: हर प्रश्न को वकील की तरह पढ़िए।

क्या अनुभव और अंग्रेज़ी जाल हैं?

अनुभव उतना बचाव नहीं करता जितना लोग मानते हैं, और वह अति-आत्मविश्वास में बदल सकता है:

“I have got ~19 years in Networking/Cloud Security, so I assumed CISSP and CCSP would be manageable. I went in overconfident… and failed both back-to-back.”

नेटवर्किंग और क्लाउड सुरक्षा में मेरे पास करीब उन्नीस साल का अनुभव है, तो मैंने मान लिया कि CISSP और CCSP सँभल जाएँगे। मैं कुछ ज़्यादा ही आश्वस्त होकर गया… और दोनों में एक के बाद एक फेल हो गया।

मामला दायरे का है: परीक्षा आठ डोमेन को कवर करती है, और एक या दो में विशेषज्ञता बाकी छह के बारे में कुछ भी सुनिश्चित नहीं करती। उम्मीदवारों के विवरणों में SOC में दस साल से अधिक अनुभव वाले एक पेशेवर का मामला है जो पाँच बार फेल हुआ, और एक साइबर सुरक्षा निदेशक का भी, जो लिखता है कि उसे ग्यारहवें प्रश्न से ही खुद पर संदेह होने लगा था।

अंग्रेज़ी एक अलग और वास्तविक कठिनाई है: “the wording of each question in the exam is too hard, as English is not my first Language”। बताए गए उपाय मेहनत वाले हैं — आधिकारिक गाइड को बार-बार पढ़ना, हज़ारों अभ्यास प्रश्न, अपरिचित शब्दों की सूची। यह समस्या केवल मातृभाषा की नहीं है, इसका संकेत यह है कि अंग्रेज़ी मातृभाषा वाले भी इसकी शिकायत करते हैं: “You’d think being English helps with twisted sentences - nope.”

क्या परीक्षा शुरू होने से पहले ही प्रयास गँवाया जा सकता है?

हाँ, दो तरह से। पहली स्थिति प्रशासनिक है। समय से पहले पहुँचा एक उम्मीदवार स्क्रीन देखे बिना अपना व्हाइटबोर्ड भर रहा था; गोपनीयता समझौते को स्वीकार करने की समय-सीमा बीत गई। स्क्रीन पर दिखा नतीजा: “Grade - Rejected”, परीक्षा शुल्क डूब गया। एक टिप्पणी परीक्षा केंद्र के ई-मेल का हवाला देती है: “Failure to read or accept the agreement within the allotted five minutes will result in your exam ending and a forfeit of your exam fees” — निर्धारित पाँच मिनट के भीतर समझौता न पढ़ना या स्वीकार न करना आपकी परीक्षा समाप्त कर देता है और शुल्क का नुकसान कराता है। इसी से यह निर्देश आता है: समझौता तुरंत स्वीकार कीजिए, और अपना brain dump परीक्षा शुरू होने के बाद ही कीजिए, क्योंकि घड़ी शुरू करने वाले क्लिक से ही चलती है।

दूसरी स्थिति शारीरिक है: “study as hard as I could all the way up until the hour of the exam. YOU SHOULD NOT DO THIS. I dealt with a lot of brain fatigue at question 80” — मैंने परीक्षा शुरू होने के वक़्त तक जितनी हो सकी उतनी कड़ी तैयारी की, ऐसा मत कीजिए, प्रश्न 80 पर मुझे भारी मानसिक थकान हुई। उम्मीदवारों के विवरणों में एक ऐसी उम्मीदवार का मामला भी है जो पिछले पूरे सप्ताहांत में कुल पाँच घंटे सोई थी। नींद आराम की सलाह नहीं है: यह नतीजे का एक कारक है।

परीक्षा जिस प्रश्न पर रुकती है, उस संख्या का क्या अर्थ है?

फेल होने की स्थिति में, रुकने का क्रमांक काम की जानकारी है। जल्दी रुकना सबसे प्रतिकूल संकेत है: “If you failed at 100 you are below on near all subjects (as it states on the paperwork)” — अगर आप 100 पर फेल हुए तो आप लगभग सभी विषयों में उत्तीर्णता स्तर से नीचे हैं, जैसा कि स्कोर रिपोर्ट में लिखा होता है। इसके उलट, देर से रुकने का मतलब है कि एल्गोरिदम इससे पहले फ़ैसला नहीं कर सका: “If you got to 150, you were right on the edge of passing”, आप उत्तीर्णता स्तर के बिल्कुल करीब थे।

यह व्याख्या तसल्ली नहीं देती, पर दिशा देती है। जल्दी फेल होना उन डोमेन की व्यापक दोबारा तैयारी माँगता है जो उत्तीर्णता स्तर से नीचे रहे। देर से फेल होना बारीकी का काम माँगता है: प्रश्नों को पढ़ना, समय का प्रबंधन, दो सही लगने वाले उत्तरों के बीच चुनाव। सौवें प्रश्न पर रुकने का ठीक-ठीक क्या अर्थ है, दोनों ही दिशाओं में, यह यहाँ विस्तार से है: परीक्षा जो 100 प्रश्नों पर रुक जाती है।

दोनों ही स्थितियों में आगे का रास्ता पूरी सामग्री दोबारा पढ़ने के बजाय डोमेन-दर-डोमेन काम करने से होकर जाता है — यही काम करने का वह तरीका है जो Cybridia देता है, 4,298 व्याख्या-सहित प्रश्नों और 8 मॉक परीक्षाओं के साथ, ताकि अपनी गलतियों पर डोमेन-दर-डोमेन दोबारा काम किया जा सके।

बाकी सवाल आगे हैं: दोबारा पंजीकरण कब कराएँ, उसकी लागत क्या है और क्या बदलें। यही इस पृष्ठ का विषय है: फेल होने के बाद CISSP दोबारा देना — और हमारी पद्धति बताती है कि ये विवरण कहाँ से आते हैं।