CISSP परीक्षा का CAT फॉर्मेट, प्रश्न दर प्रश्न समझाया गया

CISSP परीक्षा एक कंप्यूटर आधारित अनुकूली परीक्षा के रूप में होती है — CAT, यानी Computerized Adaptive Testing। व्यवहार में इसका अर्थ है: आपको पहले से तय प्रश्नों की सूची नहीं मिलती, बल्कि प्रश्नों का एक ऐसा क्रम मिलता है जो आपके पिछले उत्तरों के आधार पर साथ-साथ चुना जाता है। 15 अप्रैल 2024 से इस क्रम में 100 से 150 प्रश्न होते हैं, जिन्हें अधिकतम 3 घंटे में हल करना होता है। उस तारीख़ से पहले फॉर्मेट 4 घंटे में 125 से 175 प्रश्नों का था: यानी ऑनलाइन उपलब्ध अनुभवों का एक बड़ा हिस्सा उस परीक्षा का वर्णन करता है जो अब मौजूद ही नहीं है।

ये संदर्भ बिंदु अगस्त 2023 से जुलाई 2026 तक के उम्मीदवारों के अनुभवों से आते हैं (हमारी कार्यप्रणाली); आधिकारिक नियम isc2.org पर है।

CISSP परीक्षा का CAT फॉर्मेट क्या है?

CAT का उद्देश्य आपसे अधिक से अधिक प्रश्नों के उत्तर दिलवाना नहीं है: इसका लक्ष्य है आपके स्तर का इतना निश्चित अनुमान लगाना कि निर्णय लिया जा सके। हर उत्तर इस अनुमान को और सटीक बनाता है, और अगला प्रश्न बची हुई अनिश्चितता घटाने के लिए चुना जाता है।

बुनियादी सिद्धांत

अक्टूबर 2024 में एक उम्मीदवार ने इस विषय पर सबसे अधिक उद्धृत किए जाने वाले विवरण में इस प्रणाली का सार यूँ रखा:

“At the beginning of the test, the CAT presents a question of medium difficulty. [...] If they answer correctly, the next question will be more challenging; if they answer incorrectly, the next question will be easier.” (“परीक्षा की शुरुआत में CAT मध्यम कठिनाई वाला एक प्रश्न देता है। [...] यदि उम्मीदवार सही उत्तर देता है, तो अगला प्रश्न अधिक कठिन होगा; यदि वह ग़लत उत्तर देता है, तो अगला प्रश्न आसान होगा।”)

इसका सीधा परिणाम: जो उम्मीदवार अच्छा कर रहा है, उसकी परीक्षा उत्तरोत्तर कठिन होती जाती है। इसलिए कठिनाई का अनुभव बुरा संकेत नहीं, बल्कि इस व्यवस्था का सामान्य व्यवहार है।

CAT क्या नहीं है

यह कोई रैखिक प्रश्नावली नहीं है जिसे आप अपनी गति से पूरा करें। किसी भी उम्मीदवार ने दिए जा चुके प्रश्न पर लौटने की संभावना का उल्लेख नहीं किया, और सबसे अधिक दोहराई जाने वाली सलाह यही है कि आगे बढ़ जाएँ: “forgot about every question everytime I pressed next” (“जैसे ही मैं next दबाता, हर प्रश्न को भूल जाता था”)। पीछे न लौट पाना हर प्रश्न से निपटने का तरीक़ा ही बदल देता है, जिसका विवरण CISSP प्रश्न का उत्तर देने की पद्धति में है।

अप्रैल 2024 से कितने प्रश्न और कितना समय?

अवधि	प्रश्नों की संख्या	समय
14 अप्रैल 2024 तक	125 से 175	4 घंटे
15 अप्रैल 2024 से	100 से 150	3 घंटे

वर्तमान फॉर्मेट का 3 घंटे में 100-150 प्रश्न वाला दायरा अनेक अनुभवों से पुष्ट होता है — असफलता के एक विवरण में “the entire 150 questions for 3hours” का ज़िक्र है।

परिवर्तन के दिन ही दर्ज हुई एक भ्रांति पर ध्यान दें: एक टिप्पणीकार ने तब कहा था “Think it shifted from 125-175 to 100-125”। ऊपरी सीमा ग़लत है — बाद के कई विवरण ऐसी परीक्षाओं का वर्णन करते हैं जो ठीक 150 प्रश्नों पर समाप्त हुईं।

एल्गोरिदम अगला प्रश्न कैसे चुनता है?

“सही उत्तर, कठिन प्रश्न” से आगे जाकर एक टिप्पणीकार प्रश्न चयन का मानदंड बताता है:

“So the CAT uses something called discriminative efficiency. [...] the point biserial correlation coefficient, which correlates the score on a specific item with the overall test score.” (“CAT विभेदक दक्षता (discriminative efficiency) नाम की चीज़ का उपयोग करता है: पॉइंट बाइसीरियल सहसंबंध गुणांक, जो किसी विशिष्ट प्रश्न के परिणाम को परीक्षा के समग्र परिणाम से सहसंबंधित करता है।”)

दूसरे शब्दों में, एल्गोरिदम उन प्रश्नों को प्राथमिकता देता है जो आपके अनुमानित स्तर के उम्मीदवारों को सबसे अच्छी तरह अलग करते हैं।

“आसान” और “कठिन” व्यक्तिपरक हैं

किसी प्रश्न की कठिनाई उस प्रश्न का सांख्यिकीय गुण है, आपकी अनुभूति नहीं। वही टिप्पणीकार इसे यूँ कहता है: “Maybe you are an expert in incident response, so those questions are easier. Where maybe you hate databases (we all do it’s ok).” (“हो सकता है आप incident response के विशेषज्ञ हों, इसलिए वे प्रश्न आपको आसान लगें। और हो सकता है आपको डेटाबेस से चिढ़ हो।”) जिस प्रश्न को कठिन के रूप में अंशांकित किया गया हो, वह आपको मामूली लग सकता है।

एल्गोरिदम आपकी सीमाएँ ढूँढ़ता है

कई उम्मीदवार ऐसी परीक्षा का वर्णन करते हैं जो एक ही विषय पर अड़ी रहती है: “The adaptive test will zero in on your every weakness like a crazy ex!!” (“अनुकूली परीक्षा आपकी हर कमज़ोरी पर एक जुनूनी पूर्व-साथी की तरह निशाना साधेगी।”) पर इसकी व्याख्या भ्रामक है: क्रिप्टोग्राफ़ी में बहुत मज़बूत एक उम्मीदवार पर क्रिप्टो के प्रश्नों की बौछार हुई और वह उत्तीर्ण हो गया। उसका निष्कर्ष: “Don’t stress the CAT too much, it’s going to do what it wants and you’re just along for the ride.” (“CAT को लेकर ज़्यादा तनाव न लें: वह अपनी मर्ज़ी से चलेगा, आप बस सवार हैं।”)

बीटा प्रश्न क्या है और क्या वह स्कोर में गिना जाता है?

पूछे गए प्रश्नों का एक हिस्सा अंकित नहीं होता: ये अंशांकन की प्रक्रिया में मौजूद प्रश्न होते हैं, जिन्हें भविष्य की सामग्री का मूल्यांकन करने के लिए डाला जाता है।

“Beta questions on the CISSP exam serve as unscored questions that help test developers evaluate new content. These questions are mixed into the exam without affecting the test-taker’s score.” (“बीटा प्रश्न बिना अंक वाले प्रश्न होते हैं जो परीक्षा-निर्माताओं को नई सामग्री का मूल्यांकन करने में मदद करते हैं। ये परीक्षा में मिला दिए जाते हैं और उम्मीदवार के स्कोर को प्रभावित नहीं करते।”)

प्रश्न-भंडार विशाल है: “The pool of questions is tens of thousands questions” (“प्रश्नों के भंडार में दसियों हज़ार प्रश्न हैं”)।

जुलाई 2024 के एक उम्मीदवार का अनुमान है कि इनका अनुभूत हिस्सा “10% that were probably questions they were testing out” रहा — यह एक धारणा है, कोई आधिकारिक आँकड़ा नहीं। परीक्षा के दौरान इन्हें पहचानने का कोई तरीक़ा नहीं है, और यही “यह प्रश्न आसान है, इसलिए मैं असफल हो रहा हूँ” वाली व्याख्या को ख़ारिज करने के लिए पर्याप्त है।

परीक्षा कब और क्यों रुकती है?

जैसे ही एल्गोरिदम के पास पर्याप्त जानकारी हो जाती है परीक्षा रुक जाती है — या तब, जब कोई एक सीमा (150 प्रश्न, 3 घंटे) पूरी हो जाए। उपलब्ध 48 परीक्षा विवरणों में 100 प्रश्नों पर समाप्ति बहुत बड़े अंतर से सबसे प्रमुख मामला है, और उसके बाद 150 प्रश्नों पर समाप्त हुआ दूसरा समूह आता है। इन परिणामों की पूरी गणना और उससे क्या निष्कर्ष निकाला जा सकता है, यह परीक्षा 100 प्रश्नों पर रुक गई: उत्तीर्ण या असफल? में है।

ये अनुपात उत्तीर्णता दर नहीं हैं: “Passed!” वाले विवरण ऑनलाइन अपने वास्तविक अनुपात से कहीं ज़्यादा दिखते हैं। 100 प्रश्नों पर रुकने का केवल इतना अर्थ है कि एल्गोरिदम ने निर्णय ले लिया — किसी भी दिशा में, जैसा कि “Failed at 100, proficient on 3 domains and below on the other 5” (“100 पर असफल, 3 डोमेन में दक्ष और बाक़ी 5 में उससे नीचे”) वाली टिप्पणी बताती है।

परीक्षा के अंत में कौन-सी जानकारी मिलती है?

स्क्रीन बिना किसी चेतावनी के बंद हो जाती है — “out of nowhere the screen goes black” (“बिना बताए स्क्रीन काली हो जाती है”) — और उसके बाद एक संतुष्टि प्रश्नावली आती है, जो स्वयं भी समयबद्ध है। परिणाम फिर पर्यवेक्षक द्वारा काग़ज़ पर सौंपा जाता है, अक्सर बिना कुछ कहे; कमरे से बाहर निकलने की यह पूरी प्रक्रिया Pearson VUE केंद्र में CISSP परीक्षा का दिन में वर्णित है। उत्तीर्ण होने पर उस पर एक अस्थायी स्थिति लिखी होती है:

“Congratulations! We are pleased to inform you that you have provisionally passed...” (“बधाई हो! हमें आपको यह बताते हुए ख़ुशी है कि आप अस्थायी रूप से उत्तीर्ण हुए हैं…”)

उत्तीर्ण होने पर कोई अंकात्मक स्कोर नहीं बताया जाता। असफल होने पर रिपोर्ट डोमेन-वार स्थिति देती है, जैसे “150 Questions — Result: 3 Above, 2 Near, 3 Below — Time Left: 5 minutes”। स्कोरिंग का विवरण और 700/1000 की सीमा CISSP स्कोर 700/1000: यह 70% क्यों नहीं है में समझाई गई है।

जिनकी मातृभाषा अंग्रेज़ी नहीं है, उनके लिए यह फॉर्मेट क्या बदलता है?

सभी उपलब्ध विवरण अंग्रेज़ी में दी गई परीक्षा का वर्णन करते हैं, और भाषा का बोझ बार-बार सामने आता है:

“I have to say, as a non-native English speaker, some questions were really more of a language test than cybersecurity” (“मुझे कहना होगा कि जिसकी मातृभाषा अंग्रेज़ी नहीं है, ऐसे व्यक्ति के नाते मुझे कुछ प्रश्न साइबर सुरक्षा से ज़्यादा भाषा की परीक्षा लग रहे थे।”)

इन चर्चाओं में शामिल हुए एक ISC2 प्रश्न-लेखक का कहना है कि इस समस्या से लड़ा जा रहा है: “we have been trying very hard to make the questions as 'linguistically agnostic' as possible” (“हम प्रश्नों को भाषाई दृष्टि से जितना संभव हो उतना तटस्थ बनाने का भरपूर प्रयास कर रहे हैं”)।

भाषा की बाधा वैसे भी उन स्वयं-निदान की गई असफलता के कारणों में गिनी जाती है जिनकी सूची CISSP में लोग क्यों असफल होते हैं में है। उपलब्ध भाषाएँ और समय की बढ़ोतरी आधिकारिक नियम हैं, जिन्हें ISC2 से सत्यापित करना चाहिए। ISC2 को भेजी गई चिकित्सीय छूट के ज़रिए समय 6 घंटे तक बढ़ाए जाने का एक मामला दर्ज है।

इसलिए जब अंग्रेज़ी आपकी भाषा न हो, तो फॉर्मेट के निकट परिस्थितियों में अभ्यास का महत्व दोगुना हो जाता है: इसी के लिए Cybridia ऐप CAT की तर्ज़ पर बना एक अनुकूली मोड और 8 समयबद्ध मॉक परीक्षाएँ देता है।

पुराने अनुभव किस तरह अप्रचलित हो चुके हैं?

अगस्त 2023 का एक विवरण कहता है “I answered 175 questions in total” (“मैंने कुल 175 प्रश्नों के उत्तर दिए”)। यह फॉर्मेट अब मौजूद नहीं है। यह बदलाव 15 अप्रैल 2024 को उसी समय दर्ज हुआ, जब एक उम्मीदवार 100 प्रश्नों पर परीक्षा समाप्त होने से हैरान था:

“Congratulations and as to why you managed to pass at 100. It is because the exam format changed today requiring fewer overall questions.” (“बधाई हो — और आप 100 प्रश्नों पर क्यों उत्तीर्ण हो पाए, इसका कारण यह है कि परीक्षा का फॉर्मेट आज बदल गया है और अब कुल मिलाकर कम प्रश्नों की ज़रूरत है।”)

वही उम्मीदवार लगभग फँस ही गया था: ग़लत जानकारी के कारण वह अपनी गति पुराने फॉर्मेट के हिसाब से तय कर रहा था और “sped run through the questions” (“प्रश्नों में सरपट दौड़ लगा दी”)। अप्रचलित स्रोतों का यही ठोस ख़तरा है — इस पर CISSP परीक्षा में समय प्रबंधन में चर्चा है।

ऑनलाइन मिले किसी भी अनुभव को पढ़ने का नियम: उसकी तारीख़ जाँचें। अप्रैल 2024 से पहले के प्रश्नों की संख्या, अवधि और गति के मानक अब लागू नहीं होते — ब्लॉग के अन्य लेख वर्तमान फॉर्मेट पर आधारित हैं।