Quante domande di esercitazione fare prima dell’esame CISSP?

Puntate a 1.000-2.000 domande affrontate: è il volume più frequente tra i candidati promossi, all’interno di un intervallo ampio da 1.000 a 3.200. Questo riferimento è un ordine di grandezza per dimensionare la preparazione, non una soglia di superamento — e questa differenza struttura il modo di usarlo.

Quante domande hanno realmente affrontato i candidati promossi?

I riferimenti provengono da tre anni di testimonianze pubbliche di diverse migliaia di candidati, dal 24 luglio 2023 al 24 luglio 2026, tra cui 120 racconti di successo lunghi riletti in dettaglio nonché le testimonianze più votate.

Il volume di domande di esercitazione dichiarato da questi candidati si colloca tipicamente tra 1.000 e 3.200, con un picco netto tra 1.000 e 2.000. È uno degli indicatori più solidi delle testimonianze: si basa su un conteggio diretto dei volumi citati.

Riferimento	Valore	Affidabilità	Che cosa se ne può concludere
Domande di esercitazione affrontate	da 1.000 a 3.200, picco a 1.000-2.000	Quantificato	Un ordine di grandezza credibile per dimensionare la propria preparazione
Obiettivo di drill sull’applicazione ufficiale	~2.000 domande	Tendenza (67 racconti su 120 menzionano questa applicazione)	Un obiettivo di volume diffuso, mai presentato come sufficiente
Durata totale della preparazione	da 2 a 4 mesi	Quantificato (moda delle testimonianze)	Il volume di domande si distribuisce in questo arco di tempo, non in tre settimane
Monte ore totale	~200-250 h (estremi citati: 12 h - 600 h)	Tendenza	La dispersione è enorme: il profilo conta più del contatore
Variabile n. 1 del successo	l’esperienza professionale	Tendenza	Nessun volume di domande compensa il divario di esperienza

Questi volumi sono dichiarati da candidati promossi che hanno raccontato il proprio percorso: servono a dimensionare una preparazione, non a calcolare una probabilità di successo.

Esiste una soglia oltre la quale si è pronti?

No, ed è la conclusione più solida di questo tema. Le testimonianze dei candidati non contengono alcun campione che permetta di scrivere «a partire da X domande, siete pronti». Contengono al contrario due serie di osservazioni che lo escludono.

Anzitutto, esistono percorsi molto brevi: da una a tre settimane di preparazione, a volte qualche giorno. Riguardano unicamente profili con dai dieci ai venti anni di esperienza in sicurezza. Lì il volume di domande non sostituisce l’esperienza, la rivela.

Inoltre, la sovrapreparazione figura esplicitamente nell’elenco delle trappole più costose delle testimonianze, accanto alla memorizzazione sterile e al burnout dell’ultima settimana — quell’elenco è ripreso per intero in gli errori da evitare preparando il CISSP. Un candidato vi definisce le sue 232 ore di ripasso «complete overkill». Sui percorsi lunghi, da sei a dodici mesi, si trova di frequente una bocciatura intermedia — e il consiglio «non passate più di sei mesi su questa certificazione» ritorna a più riprese.

Nemmeno l’indicatore di preparazione mostrato dall’applicazione ufficiale colma questo vuoto: tra i candidati promossi va dal 48% al 97%, e una bocciatura è stata constatata all’88%. Che cosa se ne può fare — e non fare — è dettagliato in che punteggio raggiungere alle simulazioni d’esame CISSP.

L’unico riferimento su cui c’è consenso non è dunque un contatore. È una capacità: capire perché le tre risposte sbagliate sono false, e non soltanto perché quella giusta è giusta — un lavoro approfondito in eliminare i distrattori al CISSP.

Come distribuire questo volume nelle quattro fasi di preparazione?

Una sequenza in quattro fasi ricorre in circa il 70% dei racconti di successo riletti: la sua regolarità ne fa il miglior quadro disponibile.

1. Fondamenta, 4-8 settimane. Una fonte principale letta o vista per intero, con appunti. Le domande servono qui a validare la comprensione di un dominio appena studiato, non ad allenarsi per l’esame.
2. Consolidamento. Mappe mentali e video di cram in loop, schede sul vocabolario e sui processi (piani di continuità, modello OSI, fasi dell’analisi forense, gestione del rischio, ciclo di sviluppo, risposta agli incidenti).
3. Domande intensive, ultime 2-6 settimane. È qui che si concentra il grosso del volume: banche variate, diario degli errori, lavoro di resistenza.
4. Ultimi giorni. Ripasso mirato, nessun contenuto nuovo, riposo il giorno prima.

In concreto, se il vostro obiettivo è dell’ordine di 1.500-2.000 domande, la maggior parte si concentra nella fase 3. Le fasi 1 e 2 ne consumano una frazione, al ritmo dei domini studiati, e la fase 4 non ne aggiunge quasi nessuna.

Quante domande per dominio prima di passare al successivo?

Il metodo per dominio che ritorna più spesso nei racconti non è formulato in numero di domande ma in criterio di arresto:

• video di sintesi del dominio,
• capitolo corrispondente del libro principale,
• tutte le domande disponibili su quel dominio nella vostra applicazione,
• ripresa degli errori fino a raggiungere il 70-80% sul dominio.

Questa soglia del 70-80% riguarda banche di esercitazione la cui difficoltà varia molto da un editore all’altro: non ha nulla a che vedere con il punteggio ufficiale dell’esame. Trattata come criterio di progressione interno — «sono migliorato su questo dominio rispetto alla settimana scorsa?» — è utile. Trattata come previsione di successo, non vale nulla: è l’argomento del nostro articolo sui punteggi alle simulazioni d’esame.

Questa suddivisione ha un effetto secondario utile: impedisce di finire la preparazione con un dominio mai affrontato. I profili molto tecnici scoprono spesso tardi di dover imparare il registro della governance, e i profili di governance e audit di inciampare sulla crittografia e sulle reti.

Bisogna variare le banche o sceglierne una sola?

Le testimonianze dei candidati sono nette in una direzione precisa: una o due fonti principali di corso al massimo, ma banche di domande variate. Le due metà della regola corrispondono a due trappole distinte.

La prima è l’accumulo di risorse: sommare i corsi porta alla stanchezza e a metodologie contraddittorie. «Holding conflicting methodologies will destroy your confidence» è una delle formule delle testimonianze.

La seconda è l’opposto: dipendere da un’unica banca. I racconti descrivono livelli di difficoltà molto diversi a seconda dell’editore — l’applicazione ufficiale è giudicata più facile dell’esame, un simulatore reputato difficile si attesta volontariamente intorno al 50% di risposte corrette, e un simulatore molto tecnico è per lo più sconsigliato perché giudicato troppo tecnico e perché intacca la fiducia — salvo che per i profili molto tecnici, ai quali le testimonianze dei candidati lo riservano. Allenarsi su un solo stile significa allenarsi per un esame che non esiste.

Due precisazioni pratiche tratte dagli stessi racconti: le banche mobili di drill sono ridondanti tra loro, è inutile prenderne due; e il simulatore difficile si apre durante la fase di domande intensive, non la vigilia dell’esame. Il conteggio delle citazioni per strumento figura in le migliori risorse per preparare il CISSP.

È il quadro in cui si inserisce Cybridia, che propone 4.298 domande spiegate e 8 simulazioni d’esame — abbastanza da coprire ampiamente l’obiettivo di 1.000-2.000 domande affrontate, tenendo presente che i riferimenti di questo articolo sono stati osservati su altri strumenti.

Come sfruttare i propri errori perché il volume serva a qualcosa?

È il punto su cui le testimonianze dei candidati sono più costanti, in tutti i temi. Il numero di domande fatte conta solo per la quota di quelle il cui errore è stato compreso.

La pratica descritta si riassume in tre mosse. Tenere un diario degli errori per tutta la fase di domande intensive, annotandovi non la risposta giusta ma il motivo per cui ci si è sbagliati. Per ogni domanda mancata, esplicitare perché le altre tre opzioni sono false — un distrattore che risponde allo scenario di contorno anziché alla domanda, una fase che arriva troppo presto in un processo, una risposta corretta ma meno onnicomprensiva di un’altra. E riprendere quelle domande più tardi, non subito, per verificare che sia cambiato il ragionamento e non la memoria della risposta.

Una domanda passata in rassegna in questo modo vale diverse decine di domande fatte di fila per far salire un contatore. Se dovete scegliere tra aggiungere mille domande e riprendere seriamente le duecento che avete sbagliato, le testimonianze dei candidati propendono senza ambiguità per la seconda opzione.

Il resto dei riferimenti quantificati — durate, sequenza, punteggi — è raccolto nel blog, e il modo in cui questi numeri sono stati estratti è dettagliato nel nostro metodo.