CISSP 模拟考试要考到多少分？

并不存在一个能保证你已经准备好的模拟考试分数：在通过考试的考生身上，百分比从 高难度题库上的 45% 一直分布到官方应用指标上的 97%。三年间数千名考生的经验分享 能够确切说明这条门槛为什么不存在——更重要的是，该转而关注什么。

通过考试的考生实际考多少分？

以下是可以从通过记录中提取的参考值，并附各自的可信程度。这些是通过考试的 考生自述的分数，不是推荐的门槛。

参考项	通过者身上的数值	可信度	可以得出的结论
高难度模拟器（Quantum Exams 一类）	45% 至 60%	有数据	在这个题库上约 50% 是正常的基准水平，不是警报
常规题库（OPT / Sybex 一类）	68% 至 88%	有数据	区间很宽但明显更高：难度并不相同
官方应用的备考就绪指标	48% 至 97%	可信度低	通过者之间相差 49 个百分点：得不出任何可用的门槛
课程出版方的应用（DestCert 一类）	约 70% 及以上	趋势	被提到的一个量级，没有公布样本量
指标不低却仍未通过的情况	readiness 88%	可信度低	高分不能保证任何事

有一处细节让这张表比它的数字更能说明问题：前四行彼此之间不可比较。在高难度 模拟器上考 50% 的人，和在常规题库上考 80% 的人，水平可能完全相同。在不知道 一个百分比衡量的是什么之前，它什么也说明不了。

为什么同一个百分比在不同题库上含义不同？

因为这些题库的目标并不相同，而经验分享中的记录在这一点上高度一致。

官方的刷题应用被认为比真实考试更容易：它主要考查知识，表述直接。在上面拿到 高分说明你掌握了术语，而不是说明你能在两个都站得住脚的选项之间做出取舍。

以难著称的模拟器则相反：它有意比真实考试更难，训练的是推理而不是回忆。约 50% 在上面被描述为正常的基准水平。一个能在上面达到 85% 的考生，处境很可能不同于 在刷题题库上拿到 85% 的考生。

介于两者之间，真实考试被描述为没有高难度模拟器那么多陷阱，但比刷题应用更 抽象：语言是间接的，需要在脑子里翻译一遍；技术题的比例因抽题而异——按不同 考生的说法，从 10-20% 到约 70% 不等，毕竟没有人在考场上真的去数技术题。

最后，还有一款技术性极强的模拟器，经验分享中多数人不建议使用：它过于偏向纯 技术，一位考生写道“killed my confidence”（“毁掉了我的信心”）。在这一款上 分数不好并不是一个诊断结果，而是工具选错了。

LearnZapp 的 readiness score 能预测什么吗？

不能。它是经验分享中被否定得最明确的指标。

通过考试的考生显示的 readiness score 从 48% 到 97% 不等。同样都拿到 最终通过这一结果的人之间相差 49 个百分点：相关性即便存在也看不出来。反过来， 也有人在 88% 时未通过。

这个指标真正衡量的，是你在那一款应用上的进度：做过的题量，以及你在那种题型上 的正确率。它是一块反映使用情况的仪表盘，而不是对结果的预测。不该犯的错误是把它当成绿灯 ——或者红灯：因为计数器显示 65% 就推迟考试，和因为它显示 90% 就去考，同样 缺乏依据。

同样的谨慎也适用于一种已经很常见的做法：问生成式 AI 自己是否准备好了。考生的 经验分享认为它作为辅导者非常出色，但完全不认可它来判断你是否准备好—— 有幻觉为证。

为什么自适应计分让门槛变得具有误导性？

考试采用自适应形式——自 2024 年 4 月 15 日起为 3 小时内 100 至 150 道题 ——而 1000 分中 700 分这条线并不是正确率的百分比，而是按所出题目难度加权得到的 水平估计，因此经验分享中有这样一句话：“This is why people can score 50% on practice exams and pass, and why people who score 80% fail.”（“这就是为什么 有人模拟考试 50% 却能通过，而有人考 80% 却挂了。”）既然练习的百分比和官方成绩 衡量的不是同一件事，前者也就无法换算成预测：这套计算的细节见 CISSP 700/1000 分：为什么它不是 70%， 而考试结束时题目数量的含义见 考试在 100 题结束：通过还是没过？。

经验分享中的最后一个信号：总体而言，考试显得越不技术，事情往往越顺利。

在高难度题库上考 50%，值得担心吗？

单看这个数字，不值得：在高难度模拟器上约 50% 是通过了考试的考生所描述的正常 基准水平，通过者身上记录到的区间是 45% 至 60%。所以数字本身并不构成信号。

值得审视的是你的错误的性质。记录中可以清楚区分出三种情况。

如果你做错是因为不知道这个概念，那是内容上的空白：它通过复习对应的 domain 来 填补，也说明该 domain 的集中刷题应该往后推。

如果你在两个都说得通的选项之间犹豫、最后选错了，那是阅读上的功夫：BEST、 FIRST、NEXT、PRIMARY 这类关键词，排除两个明显错误的选项，优先选择涵盖其他选项 的那一个。这是最常见、也最值得下功夫的情况，我们有一篇专门的文章讨论它—— 排除 CISSP 题目中的干扰项。

如果你回答的是一个别人并没有问你的问题——题干里的背景把你引向了别处——那就是 这场考试的核心陷阱，纠正的办法是在训练时把每一段题干读两到三遍，再去看选项。

最后一点背景，在经验分享中被反复提到：没有人会觉得自己准备好了。 “No one ever feels 100% ready”（“没有人会觉得自己 100% 准备好了”）伴随着 论坛上最常见的那条建议：早点订下考试日期，然后守住它。从统计上看，等一个让人 安心的分数是一种永远不去考试的方式——好几篇记录提到推迟了七到十一年。

不看百分比的话，该看什么指标？

在经验分享中，有一个标准压过其他所有标准：你能否说清楚三个错误选项为什么 是错的，而不只是正确选项为什么对。只要你还只能对正确答案做到这一点，你的 分数衡量的主要就是你在两个候选项之间的运气。

另有三个次要指标可用，前提是把它们当作进度的度量而不是通过的门槛：你各个 domain 的成绩随时间的稳定性，而不是一个总分；错题本里阅读类错误相对于知识类 错误的减少；以及你在一整场完整测试中的耐力——第 100 题之后加速，是被提到最多 的失败原因。

要走到这一步需要做多少题，本身是一个专门的话题，见我们那篇关于 考试前要做多少题 的文章。

Cybridia 提供 3949 道带解析的题目和 8 套模拟考试。在这里得到的百分比和 其他地方一样：用来跟踪各个 domain 的进度，而不是用作预测。这些数字的提取方式 详见我们的方法，其他量化参考则汇总在博客中。