CISSP परीक्षा से पहले कितने अभ्यास-प्रश्न हल करें?

1,000 से 2,000 हल किए गए प्रश्नों का लक्ष्य रखें: उत्तीर्ण उम्मीदवारों में यही मात्रा सबसे आम है, और पूरा दायरा 1,000 से 3,200 तक फैला है। यह संदर्भ बिंदु तैयारी का आकार तय करने के लिए परिमाण का एक अंदाज़ा है, उत्तीर्णता की कोई सीमा नहीं — और यही फ़र्क़ तय करता है कि इसका इस्तेमाल कैसे किया जाए।

उत्तीर्ण उम्मीदवारों ने असल में कितने प्रश्न हल किए थे?

ये संदर्भ बिंदु कई हज़ार उम्मीदवारों के तीन साल के सार्वजनिक विवरणों से आते हैं, 24 जुलाई 2023 से 24 जुलाई 2026 तक, जिनमें सफलता के 120 लंबे विवरण विस्तार से दोबारा पढ़े गए, साथ ही सबसे अधिक वोट पाए विवरण भी।

इन उम्मीदवारों द्वारा बताई गई अभ्यास-प्रश्नों की मात्रा आम तौर पर 1,000 से 3,200 के बीच रहती है, और 1,000 से 2,000 के बीच इसका स्पष्ट शिखर है। यह विवरणों के सबसे ठोस संकेतकों में से एक है: यह बताई गई मात्राओं की सीधी गिनती पर टिका है।

संदर्भ बिंदु	मान	विश्वसनीयता	इससे क्या निष्कर्ष निकलता है
हल किए गए अभ्यास-प्रश्न	1,000 से 3,200, शिखर 1,000-2,000 पर	संख्यात्मक	तैयारी का आकार तय करने के लिए परिमाण का एक भरोसेमंद अंदाज़ा
आधिकारिक ऐप पर drill का लक्ष्य	~2,000 प्रश्न	प्रवृत्ति (120 में से 67 विवरणों में इस ऐप का ज़िक्र)	मात्रा का एक व्यापक लक्ष्य, जिसे कभी पर्याप्त नहीं बताया गया
तैयारी की कुल अवधि	2 से 4 महीने	संख्यात्मक (विवरणों का बहुलक)	प्रश्नों की मात्रा इसी अवधि में बँटती है, तीन हफ़्तों में नहीं
कुल घंटे	~200 से 250 घंटे (दर्ज चरम: 12 घंटे से 600 घंटे)	प्रवृत्ति	बिखराव बहुत बड़ा है: गिनती से ज़्यादा प्रोफ़ाइल मायने रखती है
सफलता का पहला निर्णायक कारक	पेशेवर अनुभव	प्रवृत्ति	प्रश्नों की कोई भी मात्रा अनुभव के अंतर की भरपाई नहीं करती

ये मात्राएँ उन उत्तीर्ण उम्मीदवारों ने बताई हैं जिन्होंने अपनी तैयारी का पूरा हाल सुनाया है: ये तैयारी का आकार तय करने के काम आती हैं, सफलता की संभावना निकालने के नहीं।

क्या कोई ऐसी सीमा है जिसके आगे आप तैयार हैं?

नहीं, और इस विषय का यही सबसे ठोस निष्कर्ष है। उम्मीदवारों के विवरणों में ऐसा कोई आँकड़ा नहीं है जिससे लिखा जा सके कि "X प्रश्नों के बाद आप तैयार हैं"। उल्टे उनमें प्रेक्षणों की दो शृंखलाएँ हैं जो ऐसा कहने से रोकती हैं।

पहली, बहुत छोटे रास्ते मौजूद हैं: एक से तीन हफ़्ते की तैयारी, कभी-कभी कुछ ही दिन। ये सिर्फ़ उन लोगों के हैं जिनके पास सुरक्षा में दस से बीस साल का अनुभव है। वहाँ प्रश्नों की मात्रा अनुभव की जगह नहीं लेती, वह उसे उजागर करती है।

दूसरी, ज़रूरत से ज़्यादा तैयारी विवरणों में सबसे महँगे जालों की सूची में साफ़ तौर पर दर्ज है, बेकार रटने और आखिरी हफ़्ते के burnout के साथ-साथ — यह पूरी सूची CISSP की तैयारी में बचने लायक गलतियाँ में दोबारा दी गई है। वहाँ एक उम्मीदवार अपनी 232 घंटे की तैयारी को "complete overkill" कहता है। छह से बारह महीने के लंबे रास्तों में बीच में आई एक असफलता अकसर मिलती है — और "इस certification पर छह महीने से ज़्यादा न लगाएँ" वाली सलाह कई बार लौटकर आती है।

आधिकारिक ऐप का दिखाया हुआ तैयारी-संकेतक भी इस खाली जगह को नहीं भरता: उत्तीर्ण उम्मीदवारों में यह 48% से 97% तक फैला है, और 88% पर एक असफलता दर्ज हुई है। इसका क्या किया जा सकता है — और क्या नहीं — CISSP मॉक परीक्षाओं में कितना स्कोर चाहिए में विस्तार से बताया गया है।

इसलिए जिस अकेले संदर्भ बिंदु पर सहमति है, वह कोई गिनती नहीं है। वह एक क्षमता है: यह समझना कि तीनों गलत उत्तर गलत क्यों हैं, न कि सिर्फ़ यह कि सही उत्तर सही क्यों है — इस पर विस्तार से काम CISSP में distractor हटाना में किया गया है।

इस मात्रा को तैयारी के चार चरणों में कैसे बाँटें?

चार चरणों वाला यह क्रम दोबारा पढ़े गए सफलता के लगभग 70% विवरणों में मिलता है: इसकी नियमितता इसे उपलब्ध सबसे अच्छा ढाँचा बनाती है।

1. नींव, 4 से 8 हफ़्ते। एक मुख्य स्रोत पूरा पढ़ा या देखा गया, नोट्स के साथ। यहाँ प्रश्न अभी-अभी पढ़े गए किसी domain की समझ जाँचने के काम आते हैं, परीक्षा का अभ्यास करने के नहीं।
2. सुदृढ़ीकरण। माइंड मैप और cram वीडियो बार-बार, शब्दावली और प्रक्रियाओं पर नोट-कार्ड (निरंतरता की योजनाएँ, OSI मॉडल, forensic चरण, जोखिम प्रबंधन, विकास चक्र, incident response)।
3. गहन प्रश्न-अभ्यास, आखिरी 2 से 6 हफ़्ते। मात्रा का बड़ा हिस्सा यहीं केंद्रित होता है: विविध प्रश्न-बैंक, गलतियों की डायरी, सहनशक्ति का अभ्यास।
4. आखिरी दिन। लक्षित दोहराव, कोई नई सामग्री नहीं, एक दिन पहले आराम।

व्यवहार में, अगर आपका लक्ष्य 1,500 से 2,000 प्रश्नों के आसपास है, तो इसका बड़ा हिस्सा चरण 3 में पड़ता है। चरण 1 और 2 इसका एक अंश खर्च करते हैं, पढ़े जा रहे domain की रफ्तार से, और चरण 4 इसमें लगभग कुछ नहीं जोड़ता।

अगले domain पर जाने से पहले एक domain पर कितने प्रश्न?

विवरणों में सबसे अधिक बार लौटकर आने वाला domain-दर-domain तरीक़ा प्रश्नों की संख्या में नहीं, बल्कि रुकने की कसौटी में बताया गया है:

• domain का सार बताने वाला वीडियो,
• मुख्य किताब का संबंधित अध्याय,
• आपके ऐप में उस domain पर उपलब्ध सारे प्रश्न,
• गलतियों पर तब तक दोबारा काम जब तक उस domain पर 70 से 80% न आ जाए।

70-80% की यह सीमा उन अभ्यास-बैंकों पर लागू होती है जिनकी कठिनाई एक प्रकाशक से दूसरे में बहुत बदलती है: इसका परीक्षा के आधिकारिक स्कोर से कोई लेना-देना नहीं। अगर इसे भीतरी प्रगति की कसौटी की तरह लिया जाए — "क्या मैं पिछले हफ़्ते के मुक़ाबले इस domain पर आगे बढ़ा हूँ?" — तो यह उपयोगी है। अगर इसे सफलता की भविष्यवाणी की तरह लिया जाए, तो इसका कोई मोल नहीं: यही मॉक परीक्षाओं के स्कोर पर हमारे लेख का विषय है।

इस बँटवारे का एक और उपयोगी असर भी है: यह तैयारी को ऐसे किसी domain के साथ खत्म नहीं होने देता जिस पर कभी काम ही न हुआ हो। बहुत तकनीकी प्रोफ़ाइल वाले लोग अकसर देर से समझते हैं कि उन्हें governance की भाषा सीखनी है, और governance तथा audit वाली प्रोफ़ाइल वाले लोग यह कि वे cryptography और नेटवर्क पर अटकते हैं।

प्रश्न-बैंक बदलते रहें या एक ही चुनें?

उम्मीदवारों के विवरण एक साफ़ दिशा में फ़ैसला देते हैं: पाठ्य-सामग्री के अधिक से अधिक एक-दो मुख्य स्रोत, पर विविध प्रश्न-बैंक। इस नियम के दोनों आधे हिस्से दो अलग-अलग जालों से मेल खाते हैं।

पहला है संसाधनों का ढेर लगाना: कोर्स जमा करते जाने से थकान आती है और कार्यप्रणालियाँ आपस में टकराती हैं। "Holding conflicting methodologies will destroy your confidence" विवरणों के वाक्यों में से एक है।

दूसरा इसका उल्टा है: किसी एक ही प्रश्न-बैंक पर निर्भर हो जाना। विवरण प्रकाशक के हिसाब से कठिनाई के बहुत अलग-अलग स्तर बताते हैं — आधिकारिक ऐप को परीक्षा से आसान माना जाता है, कठिन माना जाने वाला एक simulator जान-बूझकर 50% सही उत्तरों के आसपास रहता है, और एक बहुत तकनीकी simulator को ज़्यादातर लोग मना करते हैं क्योंकि उसे हद से ज़्यादा तकनीकी माना जाता है और वह आत्मविश्वास तोड़ता है — सिवाय बहुत तकनीकी प्रोफ़ाइल वालों के, जिनके लिए उम्मीदवारों के विवरण उसे बचाकर रखते हैं। एक ही शैली पर अभ्यास करना यानी ऐसी परीक्षा का अभ्यास करना जो मौजूद ही नहीं है।

इन्हीं विवरणों से निकली दो व्यावहारिक बातें: drill वाले मोबाइल प्रश्न-बैंक आपस में एक जैसे ही हैं, दो लेने का कोई फ़ायदा नहीं; और कठिन simulator गहन प्रश्न-अभ्यास के चरण में खोला जाता है, परीक्षा से एक दिन पहले नहीं। हर औज़ार के ज़िक्र की गिनती CISSP की तैयारी के लिए सबसे अच्छी सामग्री में दी गई है।

Cybridia इसी ढाँचे में आती है, जो व्याख्या-सहित 4,298 प्रश्न और 8 मॉक परीक्षाएँ देती है — 1,000 से 2,000 हल किए गए प्रश्नों के लक्ष्य को आराम से पूरा करने लायक, यह ध्यान में रखते हुए कि इस लेख के संदर्भ बिंदु दूसरे औज़ारों पर दर्ज किए गए थे।

अपनी गलतियों का इस्तेमाल कैसे करें ताकि मात्रा किसी काम आए?

तमाम विषयों में यही वह बिंदु है जिस पर उम्मीदवारों के विवरण सबसे एकमत हैं। हल किए गए प्रश्नों की संख्या का महत्व सिर्फ़ उतना है जितने प्रश्नों की गलती सचमुच समझी गई।

बताया गया अभ्यास तीन कामों में सिमटता है। गहन प्रश्न-अभ्यास के पूरे चरण में एक गलतियों की डायरी रखना, जिसमें सही उत्तर नहीं बल्कि गलती होने की वजह लिखी जाए। हर गलत हुए प्रश्न के लिए यह साफ़ करना कि बाकी तीन विकल्प गलत क्यों हैं — एक ऐसा distractor जो प्रश्न के बजाय उसके पृष्ठभूमि-विवरण का जवाब देता है, कोई ऐसा चरण जो प्रक्रिया में बहुत जल्दी आ जाता है, कोई ऐसा उत्तर जो सही तो है पर दूसरे से कम व्यापक है। और इन प्रश्नों पर बाद में दोबारा काम करना, तुरंत नहीं, ताकि जाँचा जा सके कि तर्क बदला है, उत्तर की याददाश्त नहीं।

इस तरह दोबारा देखा गया एक प्रश्न गिनती बढ़ाने के लिए एक के बाद एक हल किए गए कई दर्जन प्रश्नों के बराबर है। अगर आपको एक हज़ार प्रश्न और जोड़ने तथा जिन दो सौ प्रश्नों में आपसे गलती हुई उन्हें गंभीरता से दोबारा देखने के बीच चुनना हो, तो उम्मीदवारों के विवरण बिना किसी दुविधा के दूसरे विकल्प की ओर झुकते हैं।

बाकी संख्यात्मक संदर्भ बिंदु — अवधियाँ, क्रम, स्कोर — ब्लॉग में एकत्र हैं, और ये आँकड़े कैसे निकाले गए यह हमारी पद्धति में विस्तार से बताया गया है।