逐题拆解 CISSP 考试的 CAT 形式

CISSP 考试采用计算机自适应考试的形式——即 CAT，Computerized Adaptive Testing。具体来说：你拿到的不是一份事先排定的题目清单，而是一串根据你此前作答 情况逐题选出的题目。自 2024 年 4 月 15 日起，这一串题目共 100 至 150 道， 需在最长 3 小时内完成。在此日期之前，形式为 4 小时内 125 至 175 道题：因此， 网上能找到的相当一部分经验分享，描述的是一场已经不存在的考试。

以下结论来自 2023 年 8 月至 2026 年 7 月的考生经验分享 （我们的方法）；官方规则见 isc2.org。

CISSP 考试的 CAT 形式是什么？

CAT 的目的并不是让你答完尽可能多的题，而是以足够的把握估计出你的水平，从而做出 判定。每一次作答都会让这一估计更精确，而下一道题的选取，是为了尽量缩小剩余的 不确定性。

基本原理

一位考生在 2024 年 10 月的一篇记述中概括了这一机制，这也是该主题下被引用最多的 一篇：

"At the beginning of the test, the CAT presents a question of medium difficulty. [...] If they answer correctly, the next question will be more challenging; if they answer incorrectly, the next question will be easier." （“考试开始时，CAT 会给出一道中等难度的题目。[...] 如果考生答对，下一题会更难； 如果答错，下一题会更容易。”）

由此直接得出：一位答得好的考生，会觉得考试越来越难。因此，感觉难并不是坏兆头， 而是这套机制的正常运作。

CAT 不是什么

它不是一份可以按自己节奏来回浏览的线性问卷。没有任何考生提到可以返回已提交的 题目，而出现频率最高的建议就是翻篇： "forgot about every question everytime I pressed next"（“我每按一次下一题， 就把上一道题忘掉”）。无法回头这一点改变了处理每道题干的方式，详见 回答 CISSP 题目的方法。

2024 年 4 月以来，题量和时长是多少？

时期	题目数量	时长
截至 2024 年 4 月 14 日	125 至 175	4 小时
自 2024 年 4 月 15 日起	100 至 150	3 小时

现行形式的 3 小时 100-150 题区间已被大量经验分享证实——一篇未通过的记录提到 "the entire 150 questions for 3hours"。

需注意一处在形式变更当天就出现的混淆：当时有评论者称 "Think it shifted from 125-175 to 100-125"。上限并不准确——后续多篇记录 描述了在整整 150 道题处结束的考试。

算法如何选择下一道题？

除了“答对就出更难的题”之外，一位评论者给出了题目的选取标准：

"So the CAT uses something called discriminative efficiency. [...] the point biserial correlation coefficient, which correlates the score on a specific item with the overall test score." （“CAT 使用的是所谓的区分效率：点二列相关系数，它把某一道题的得分与整场考试的 总成绩关联起来。”）

换句话说，算法优先选择那些在你的估计水平上区分度最高的题目。

“容易”和“难”是主观的

一道题的难度是该题目的统计属性，而不是你的主观感受。同一位评论者这样表述： "Maybe you are an expert in incident response, so those questions are easier. Where maybe you hate databases (we all do it’s ok)."（“也许你是事件响应方面的 专家，所以这类题目在你看来很容易。也许你又很讨厌数据库。”）一道被标定为难题的 题目，在你看来可能不值一提。

算法在寻找你的短板

多位考生描述考试反复咬住同一个主题： "The adaptive test will zero in on your every weakness like a crazy ex !!" （“自适应考试会像纠缠不休的前任一样，盯准你的每一个弱点。”）但这个现象的解读很有 迷惑性：一位密码学功底很扎实的考生被密码学题目轮番轰炸，最后通过了。他的结论是： "Don’t stress the CAT too much, it’s going to do what it wants and you’re just along for the ride."（“别在 CAT 上太较劲：它想怎么来就怎么来，你只是搭个便车。”）

什么是 beta 题，它会计入分数吗？

一部分题目是不计分的：它们正处于校准阶段，插入考试是为了评估未来的内容。

"Beta questions on the CISSP exam serve as unscored questions that help test developers evaluate new content. These questions are mixed into the exam without affecting the test-taker’s score." （“beta 题是不计分的题目，用来帮助命题人员评估新内容。它们混编进考试，不会影响 考生的分数。”）

题库规模很大："The pool of questions is tens of thousands questions" （“题库有几万道题”）。

2024 年 7 月的一位考生估计这类题目的感觉占比为 "10% that were probably questions they were testing out"——这只是一种印象， 不是官方数字。考试过程中无从辨认它们，仅此一点就足以否定“这道题很简单，所以我要 挂了”这种解读。

考试何时结束、为什么结束？

一旦算法掌握了足够的信息，或者触及其中一个边界（150 道题、3 小时），考试就会结束。 在现有的 48 份考试记录中，在 100 题处结束是占绝对多数的情形，其次是在 150 题处 结束的一组。这些结果的完整统计及可由此得出的结论，见 考试在 100 题结束：通过还是没过？。

这些比例不是通过率：网上“Passed!”类的帖子严重偏多。在 100 题处结束只说明 算法做出了判定——两个方向都有可能，一条评论就提到 "Failed at 100, proficient on 3 domains and below on the other 5" （“100 题挂了，3 个 domain 达标，另外 5 个在标准以下”）。

考试结束时会得到哪些信息？

屏幕会毫无预兆地黑掉——"out of nowhere the screen goes black"（“没有任何提示， 屏幕就黑了”）——随后是一份满意度问卷，同样有时间限制。成绩接着由 监考人员以纸质形式交给你，往往一言不发；离场全过程见 在 Pearson VUE 考场参加 CISSP 考试的当天。 如果通过，单据上写明的是一个临时状态：

"Congratulations! We are pleased to inform you that you have provisionally passed..." （“恭喜！我们很高兴地通知您，您已暂时通过……”）

通过的情况下不会告知任何具体分数。若未通过，报告会给出各个 domain 的水平定位， 形如 "150 Questions — Result: 3 Above, 2 Near, 3 Below — Time Left: 5 minutes"。 计分方式和 700/1000 分数线的细节，见 CISSP 700/1000 分：为什么它不是 70%。

这一形式对非英语母语考生意味着什么？

现有的所有记录描述的都是用英语参加的考试，而语言负担被反复提及：

"I have to say, as a non-native English speaker, some questions were really more of a language test than cybersecurity" （“我不得不说，作为非英语母语者，有些题目与其说是网络安全，不如说是语言测试。”）

一位参与这些讨论的 ISC2 命题人员表示，他们正在着力纠正这一偏差： "we have been trying very hard to make the questions as 'linguistically agnostic' as possible"（“我们一直在尽最大努力，让题目在语言层面尽可能中立”）。

语言障碍也位列考生自我诊断的失败原因之中，相关梳理见 为什么会考不过 CISSP。 可选语种和延时安排属于官方规则，需向 ISC2 核实。已有一例通过向 ISC2 提交医疗 豁免申请而获得延长至 6 小时的记录。

因此，当英语不是你的母语时，贴近真实形式的训练价值加倍： Cybridia 应用为此提供了仿照 CAT 的自适应模式，以及 8 套计时模拟考试。

为什么旧的经验分享已经过时？

2023 年 8 月的一篇记录写道 "I answered 175 questions in total" （“我总共答了 175 道题”）。这一形式已不复存在。这次转换在 2024 年 4 月 15 日当天被 实时记录了下来，当时一位考生对自己在 100 题处结束感到意外：

"Congratulations and as to why you managed to pass at 100. It is because the exam format changed today requiring fewer overall questions." （“恭喜——至于你为什么在 100 题就能通过，那是因为考试形式今天变更了，总题量 更少。”）

这位考生自己也差点中招：由于信息不准确，他按旧形式计算节奏，结果 "sped run through the questions"（“一路狂奔着刷题”）。这就是过时信息带来的 现实风险——相关内容见 CISSP 考试的时间管理。

阅读网上任何经验分享时的一条准则：核对它的日期。2024 年 4 月之前的题量、时长 和节奏参考已不再适用——博客的其他文章均以现行形式为准。