L’esame si è fermato a 100 domande: che cosa significa?

Quando lo schermo si spegne alla domanda 100, ciò significa una cosa sola: l’algoritmo adattivo ritiene di saperne abbastanza per decidere. Ha raggiunto il limite inferiore del formato in vigore dal 15 aprile 2024 — da 100 a 150 domande in 3 ore, contro le 125-175 domande in 4 ore del formato precedente — con una certezza sufficiente sul vostro livello. Questa certezza può essere positiva come negativa. Nessun elemento visualizzato sullo schermo, nessuna impressione di difficoltà e nessun conteggio mentale permette di sapere in quale senso.

Questi riferimenti provengono da testimonianze di candidati (il nostro metodo).

Che cosa significa l’arresto dell’esame a 100 domande?

Significa che la stima del vostro livello è uscita dalla zona di incertezza, in un senso o nell’altro.

Distribuzione osservata sui 48 resoconti d’esame contenuti nelle 50 testimonianze selezionate (agosto 2023 - luglio 2026) — le altre due riguardano il funzionamento del CAT e un simulatore della community, e non riportano quindi alcun esito:

Esito riportato	Resoconti
Promozione a 100 domande esatte	40
Promozione tra 101 e 149 domande	1
Promozione a 150 domande	4
Promozione a 175 domande (vecchio formato, 2023)	1
Bocciatura (a 150 domande o per tempo scaduto)	1
Numero non precisato	1

Questa tabella descrive ciò che le persone pubblicano, non ciò che accade ai candidati in generale. Mostra soprattutto che, da aprile 2024, l’arresto a 100 domande è lo svolgimento ordinario — al punto da non costituire più, di per sé, un’informazione.

Alcuni candidati promossi vi vedono comunque un segnale: «apparently, the system cut me off because I was doing well» («a quanto pare il sistema mi ha fermato perché stavo andando bene»). È un’interpretazione formulata dopo avere letto il risultato.

Si può essere bocciati a 100 domande?

Sì. Un caso esplicito è documentato:

«Failed at 100, proficient on 3 domains and below on the other 5» («Bocciato a 100, al livello su 3 domini e sotto sugli altri 5.»)

L’arresto anticipato funziona in modo simmetrico: se l’algoritmo conclude con sufficiente certezza che il vostro livello è sotto la soglia, non ha alcun motivo di porre altre 50 domande. La convinzione «arresto a 100 = promozione» è quindi falsa, anche se trova conferma nella maggior parte dei racconti pubblicati — effetto della sovrarappresentazione delle promozioni.

Da notare anche: si può essere sotto la soglia su alcuni domini ed essere promossi lo stesso. «on real exam you can 'fail' some domains and pass. [...] Every domain will be tested, just not sure what the 'minimum' is.» («all’esame reale si possono "sbagliare" alcuni domini ed essere comunque promossi. Tutti i domini vengono valutati, ma non si conosce il minimo richiesto.») Questo minimo non è pubblico: da verificare presso ISC2.

Sono alla domanda 120 e l’esame continua: è tutto perduto?

No. Superare le 100 domande significa che l’algoritmo non ha ancora deciso, nulla di più. I racconti documentano quattro promozioni a 150 domande esatte, una promozione «appena sopra quota 100 — forse 105» e una promozione ottenuta all’ultima domanda:

«Don’t give up on the last question. I passed literally at the last question.» («Non arrendetevi all’ultima domanda. Sono stato promosso letteralmente all’ultima domanda.»)

Il racconto più vicino al vissuto descritto nella ricerca:

«I almost gave up when I noticed I was at 140 and still answering questions [...] but I pushed through to the final 150 questions and still had about 50 minutes left» («Stavo per arrendermi vedendo che ero a 140 e rispondevo ancora [...] ma ho tenuto duro fino alle 150 domande, e mi restavano circa 50 minuti.»)

Il vero pericolo dopo la domanda 100

Non è continuare, è cambiare comportamento. Due bocciature documentate nascono proprio da qui:

«My first attempt was about 2 months ago, and I failed mainly because I rushed after 100 questions. [...] [2° tentativo] focused more on understanding the questions instead of rushing through them» («Il mio primo tentativo risale a circa due mesi fa, e sono stato bocciato soprattutto perché mi sono affrettato dopo la domanda 100. [Secondo tentativo] mi sono concentrato sulla comprensione delle domande invece di sbrigarmele.»)

Un altro candidato lo formula così: «Knowing CAT behavior is critical — without it, you risk rushing and guessing if you cross 100 questions» («Conoscere il comportamento del CAT è essenziale: altrimenti rischiate di affrettarvi e di tirare a indovinare se superate le 100 domande.»)

Questa fretta rientra nella gestione del tempo e nella lettura troppo rapida, una delle otto cause di bocciatura autodiagnosticate censite in perché si viene bocciati al CISSP.

Da qui l’utilità di aver già affrontato un esame che non si ferma a 100: Cybridia propone una modalità adattiva ricalcata sul CAT e 8 simulazioni d’esame a tempo, il che permette di sperimentare questa situazione prima del giorno decisivo anziché scoprirla in aula. La calibrazione del ritmo su 150 domande è illustrata in gestione del tempo all’esame CISSP.

Perché quasi tutti escono convinti di essere stati bocciati?

Perché è una proprietà del formato: un test adattivo propone continuamente domande calibrate al limite del vostro livello, senza alcun riscontro intermedio né punteggio parziale. La sensazione di fallimento è quindi quasi universale nei resoconti, anche tra candidati promossi a 100 domande con 80 minuti di anticipo, e non dice nulla sul risultato. Questo vissuto, le sue formulazioni e i modi per attraversarlo sono trattati in dettaglio in l’impressione di essere bocciati durante l’esame CISSP.

Domande facili significano che sto andando male?

È ininterpretabile, per tre ragioni che si sommano.

La difficoltà è calibrata statisticamente, non percepita. Una domanda classificata come difficile può sembrarvi ovvia se riguarda il vostro ambito di lavoro — «Maybe you are an expert in incident response, so those questions are easier.»

Una parte delle domande non conta. Le domande beta, non valutate, sono inserite per valutare contenuti futuri; un candidato stima la loro quota percepita a circa il 10% della propria prova. Una domanda stonata può semplicemente essere in corso di calibrazione.

I candidati che hanno creduto di leggere un segnale si sono sbagliati. Due esempi, entrambi promossi:

«At some point I got one or two questions that did make sense and was worried the algorithm was making it easier on me due to incorrect answers, but I honestly have no idea.» («A un certo punto ho avuto una o due domande che avevano senso e mi sono preoccupato che l’algoritmo mi stesse facilitando le cose, ma onestamente non ne ho idea.»)

«kept getting SDLC questions over and over, thought i must be doing something wrong. then i passed the second i submitted question 100» («Ricevevo di continuo domande sul ciclo di sviluppo, pensavo di stare andando male. Poi sono stato promosso nel secondo esatto in cui ho confermato la domanda 100.»)

Il meccanismo di selezione delle domande è illustrato in il formato CAT da 100 a 150 domande.

Come e quando si conosce il risultato?

All’uscita dall’aula, su carta. Lo schermo si spegne senza transizione, compare un questionario di gradimento — anch’esso a tempo — poi il proctor consegna un documento, spesso senza commento: «The administrator peeked at the paper, handed me my results, but didn’t say a word. I assumed that silence meant I had failed.» («L’addetto ha dato un’occhiata al foglio, mi ha porto i risultati, senza una parola. Ho dato per scontato che quel silenzio significasse una bocciatura.»)

Fase	Che cosa ricevete	Tempi riscontrati
Uscita dall’aula	foglio «provisionally passed» o rapporto di bocciatura per dominio	immediato
Conferma ISC2 dopo la convalida della pratica	e-mail di conferma	da 3 a 8 settimane, il più delle volte da 3 a 6

In caso di promozione non viene comunicato alcun punteggio numerico. In caso di bocciatura il rapporto riporta un posizionamento per dominio del tipo «3 Above, 2 Near, 3 Below». Il funzionamento del punteggio è spiegato in punteggio CISSP 700/1000: perché non è il 70%.

Il tasso di superamento che si legge online è rappresentativo?

No, ed è importante per leggere correttamente la tabella all’inizio di questo articolo. I racconti di promozione sono massicciamente sovrarappresentati: si pubblica più volentieri un «Passed!» che una bocciatura. Un commentatore lo dice senza giri di parole:

«This sub is a bubble. It does not represent the reality of this exam. The reality is, only about 20% of exam takers pass on the first try.» («Questo forum è una bolla. Non rappresenta la realtà di questo esame. La realtà è che soltanto circa il 20% dei candidati passa al primo tentativo.»)

Questo dato del 20% non è verificabile: non deve essere ripreso come un fatto. Il bias che segnala, invece, è reale. Le 40 promozioni a 100 domande su 48 resoconti non dicono nulla sulle vostre probabilità: dicono chi prende la parola dopo l’esame. La stessa prudenza vale per le percentuali ottenute in allenamento, la cui ampiezza tra i promossi è illustrata in che punteggio ottenere alle simulazioni d’esame CISSP; altri articoli del blog si basano sullo stesso insieme di testimonianze.