Come eliminare le risposte sbagliate nelle domande del CISSP

Due opzioni su quattro si scartano spesso già alla prima lettura: un assoluto, un termine inventato, o una risposta che appartiene a una fase diversa da quella richiesta. La tipologia che segue è ricostruita a partire da 138 domande di esercitazione condivise da candidati tra il 2023 e il 2026 e dalle giustificazioni fornite per scartare ciascuna opzione — pareri di candidati, mai correzioni ufficiali di ISC2, e qui non viene riprodotto il testo di nessuna domanda.

Come eliminare due risposte in una sola lettura?

Cercando difetti di forma prima di giudicare il merito. Tre segnali bastano spesso a scartare metà delle opzioni, e nessuno richiede una conoscenza approfondita del dominio.

Il primo è l’assoluto. Un’opzione che contiene all, always o never è quasi sempre falsa — le testimonianze ne fanno una regola di eliminazione di primo livello. La ragione è concettuale: la sicurezza gestisce il rischio, non lo elimina. Ogni opzione che promette una garanzia totale, una copertura esaustiva o un divieto senza eccezioni urta contro questo principio, e la maggior parte delle affermazioni universali su sistemi reali si confuta con un controesempio. Una domanda che chiede i requisiti minimi di protezione di un canale di comunicazione elimina così meccanicamente l’opzione che propone di cifrare tutto senza distinzione.

Due precauzioni accompagnano questa regola. Serve a scartare in fretta, mai a designare la risposta giusta: un’opzione assoluta eliminata non dice nulla sulle altre tre. E soffre di eccezioni legittime, che le testimonianze dei candidati segnalano esse stesse — alcuni obblighi, in particolare etici e legali, sono effettivamente senza sfumature, e un’opzione che li enuncia in termini assoluti è allora esatta.

Il secondo è il termine che non esiste. Le testimonianze dei candidati documentano un’opzione costruita su un’espressione molto vicina a un principio fondamentale ma introvabile nel CBK: suona giusta e non è agganciata a nulla.

Il terzo è la fase sbagliata. Un’opzione che descrive la notifica quando la domanda riguarda il contenimento, o la risposta quando la domanda riguarda il rilevamento, è corretta in sé e falsa qui. È del resto l’unico uso del celebre mantra manageriale che le testimonianze dei candidati convalidano ancora:

«I coach my study group that "think like a manager" is a way to eliminate 2 out of the 4 answer choices.»

«Insegno al mio gruppo di studio che "pensare come un manager" è un modo per eliminare 2 risposte su 4.»

Un quarto segnale si annulla da sé: applicare una patch del fornitore a una vulnerabilità che il fornitore non conosce, o rilevare per firma un attacco che non ne ha.

Quali sono i distrattori più frequenti?

Le testimonianze dei candidati fanno emergere una decina di famiglie ricorrenti. Si riconoscono in fretta una volta che hanno un nome.

Famiglia	Come si presenta	Come scartarla
Il termine inventato	Un’espressione vicina a un principio noto, assente dal CBK	Verificare che il termine esatto figuri in una fonte
L’assoluto	all, always, never	Confrontarla con «minimo», «proporzionato», «senza sforare i tempi»
La buona pratica fuori tema	Un’affermazione vera che non tratta il rischio enunciato	Riformulare il rischio e verificare che vi risponda
La fase sbagliata	Rilevamento quando si chiede la risposta, segnalazione quando si chiede il contenimento	Nominare la fase prima di leggere le opzioni
Il fuori perimetro del ruolo	Un’azione che non appartiene al personaggio del testo	Verificare l’autorità reale della persona indicata
Il criterio violato	Tecnicamente superiore, ma contraria a un vincolo scritto	Rileggere ogni criterio esplicito
Il riflesso di categoria	«Prima la policy», «prima la vita umana», «fare escalation»	Verificare che la domanda chieda quel livello di decisione
L’opzione impossibile	Correggere l’incorreggibile, rilevare il non rilevabile	Testare la fattibilità nello scenario scritto
Il doppione di categoria	Due controlli dello stesso tipo presentati come complementari	Contare le categorie realmente distinte
L’onnicomprensiva vuota	L’obiettivo generale al posto del meccanismo richiesto	Distinguere obiettivo e mezzo

Una famiglia merita una parola in più, la più elegante: il fuori perimetro del ruolo. Una domanda pone chi risponde nella posizione di professionista della sicurezza di fronte a una richiesta di accesso a un documento classificato al di sopra del livello del richiedente. Due opzioni sono tecnicamente realizzabili — riclassificare il documento, elevare il livello di accesso — ed entrambe sono false, perché né l’una né l’altra spetta a quel ruolo. Il distrattore non verifica il controllo degli accessi, verifica le responsabilità.

Come riconoscere un’opzione che risponde a un’altra domanda?

Riformulando la richiesta in una frase breve, e poi confrontando ciascuna opzione con quella sola frase. Le opzioni fuori bersaglio sono spesso le più allettanti, proprio perché sono vere.

Esempio limpido delle testimonianze, su un invio di dati sensibili verso un partner esterno: il rischio scritto nel testo è l’intercettazione durante il trasferimento. Un’opzione propone di rafforzare la classificazione e l’etichettatura — ottima pratica, senza effetto sull’intercettazione, e già acquisita dato che il testo qualifica i dati come sensibili. Un’altra propone di proteggere l’archiviazione: buona risposta a un’altra domanda. Una sola tratta il transito.

Stessa trappola sul verbo. Una domanda che chiede come evitare un’esposizione non chiama in causa le stesse opzioni di una domanda che chiede come ridurla: la sorveglianza e la formazione riducono, solo la minimizzazione dei dati evita.

Il test rapido consiste nel rileggere l’ultima frase del testo inserendovi l’opzione: se la frase ottenuta è vera ma non parla più del problema posto, l’opzione è un distrattore.

Che fare quando restano due risposte difendibili?

È la situazione normale, non l’eccezione. Ed è anche lì che si gioca il tempo, poiché questi dilemmi consumano gran parte dei minuti disponibili — si veda la gestione del tempo all’esame.

Verificare anzitutto che nessun criterio esplicito venga violato. È il criterio di scelta più affidabile e più spesso ignorato: costo più basso, requisito minimo, rispetto dei tempi, assenza di costi ricorrenti. Un’opzione superiore nel merito ma contraria a un criterio scritto è falsa.

Applicare poi due test di proiezione. Il primo è l’inversione: formulate l’opzione al negativo e chiedetevi se la scegliereste ancora. Su una domanda di selezione di un sito di hosting, invertire l’opzione «livello di rischio accettabile» basta a mostrare che quel criterio comanda tutti gli altri. Il secondo è l’esclusività:

«Assume the other good answers will never be done — what if this is the only action taken?»

«Supponete che le altre risposte buone non vengano mai attuate — e se questa fosse l’unica azione intrapresa?»

Ricorrere infine, e solo infine, ai criteri di scelta ereditati dal ragionamento gestionale — gerarchia delle priorità, ordine persone, processi, tecnologia — di cui il nostro articolo sul mindset manageriale fornisce la formulazione completa e le frequenze rilevate. Queste regole non sono verità, sono arbitri: si attivano solo quando le due opzioni rimaste soddisfano ugualmente tutti i criteri del testo, il che è raro.

La risposta più onnicomprensiva è sempre quella giusta?

No, ed è il punto più importante di questo articolo. La regola circola nelle testimonianze dei candidati in una forma seducente:

«If answer A looks right but answer A is a step in Answer C, choose answer C.»

«Se la risposta A sembra giusta ma A è solo un passaggio della risposta C, scegliete C.»

Funziona davvero in un caso preciso: quando l’opzione ampia contiene quella ristretta senza aggiungere nulla di falso. Le testimonianze dei candidati ne danno un esempio sugli account di servizio, dove l’opzione «rimuovere i diritti non necessari» ingloba l’opzione «disabilitare l’accesso interattivo», dato che quest’ultimo è solo uno dei diritti.

Ma la stessa regola produce errori in almeno tre configurazioni, e sono documentate.

Fallisce quando una sola parola dell’opzione ampia la rende falsa. Su una domanda che spiega perché un’organizzazione attende prima di distribuire le patch, l’opzione più onnicomprensiva invoca la riduzione dell’impatto sul business — un obiettivo che contiene tutti gli altri. Ma menziona l’impatto dell’installazione, e attendere non cambia nulla di quell’impatto: la finestra di manutenzione è la stessa. Ciò che si guadagna aspettando è che i difetti della patch vengano scoperti altrove.

Fallisce quando la domanda chiede un meccanismo e non un obiettivo: su una domanda sulla riduzione del rischio legato al software scaricato, l’opzione più generale è giudicata corretta ma non abbastanza specifica rispetto a quella che descrive il meccanismo di valutazione atteso.

Fallisce infine quando l’opzione onnicomprensiva descrive qualcosa di diverso da ciò che sembra descrivere. Su una domanda sulla definizione della governance di sicurezza, tornata tre volte nelle testimonianze, l’opzione che parla di allineamento agli obiettivi di business sembra la più ampia — ed è proprio quella che le soluzioni scartano, perché descrive un framework documentato.

Come testare un’opzione prima di convalidarla?

Con una lista di controllo breve, applicata unicamente all’opzione finalista. Bastano cinque verifiche, e ciascuna richiede qualche secondo: ogni parola dell’opzione è esatta, dato che un solo termine falso basta a invalidarla? L’opzione presuppone qualcosa di assente dal testo — budget, livello di servizio, architettura implicita? Rientra nell’autorità del personaggio? Rispetta tutti i criteri espliciti, compreso il secondo, quello che si dimentica? Tratta il problema enunciato, e non un problema vicino?

È l’esercizio di ripasso che le testimonianze dei candidati raccomandano, e quello che Cybridia ha sistematizzato: per ciascuna delle sue 4.298 domande, la spiegazione indica perché ogni risposta sbagliata è falsa. Saper enunciare le tre ragioni per scartare è l’unico indicatore di progressione che le testimonianze dei candidati convalidano — molto più di una percentuale, di cui il nostro riferimento sui punteggi delle simulazioni ricorda il limitato potere predittivo. Il criterio di scelta di un supporto discende direttamente da qui: una banca di domande che non spiega le proprie soluzioni non serve a nulla, ed è la griglia applicata nel nostro comparativo delle risorse CISSP.

Perché due testi gemelli possono avere risposte opposte?

Perché è cambiato il criterio discriminante, spesso per una sola parola. I candidati che scoprono queste coppie concludono dapprima che le banche di domande siano incoerenti; è raramente così.

La coppia più netta riguarda il consumo di banda. In un primo scenario, la saturazione si verifica fuori dall’orario di lavoro, in un’azienda di servizi, e chi risponde è il responsabile della sicurezza: la risposta attesa è una policy d’uso accompagnata da monitoraggio, perché nulla prova ancora quale traffico sia in causa e allargare il tubo premierebbe lo spreco. In un secondo scenario, la saturazione si verifica nelle ore di punta in una struttura in cui l’interruzione dei sistemi tocca la sicurezza delle persone: la risposta attesa è l’aumento di capacità. Due criteri discriminanti diversi — il momento e la posta in gioco.

Una seconda coppia, tratta dallo stesso capitolo della stessa opera, contrappone due domande di controllo degli accessi fisici. Nella prima, un codice segreto aggiunto al badge è giudicato insufficiente a garantire l’identità di chi lo porta, perché la domanda chiede esplicitamente la migliore garanzia di identità. Nella seconda, la stessa combinazione viene scelta, perché la domanda aggiunge un vincolo di assenza di costi ricorrenti che elimina qualsiasi soluzione basata sul personale. Le due soluzioni sono coerenti: differiscono solo i criteri.

La lezione vale come conclusione. Le testimonianze dei candidati la formulano su un esempio del tutto diverso — una domanda di gestione di una flotta mobile in cui il riflesso manageriale spingeva verso una soluzione di amministrazione dei terminali che, di per sé, non cifra nulla:

«Why are you "thinking like a manager"? Just. Answer. The. Question.»

«Perché state "pensando come un manager"? Rispondete. Semplicemente. Alla. Domanda.»

Da qui l’indicazione finale: trattare ogni domanda a sé stante, senza cercare coerenza con la precedente. Per la lettura del testo che precede questa eliminazione, si veda il metodo di risposta; e quando sono le soluzioni stesse a divergere, si veda come dirimere tra banche di domande.