跳到正文
Cybridia CISSP® 备考

失败与重考 · 了解

CISSP 失败后重考

在所分析的经验分享中,考生最常在失败后一到两个月内重新报名;重考的官方条件由 ISC2 规定。有效的复习不是把所有内容重读一遍,而是针对低于合格标准的域、换掉一种备考资料,并修正时间管理。

更新于 8 min de lecture Par l'équipe Cybridia

CISSP 是可以重考的,而且通常很快:在所分析的经验分享中,重新报名发生在失败后的一到两 个月内。本页描述落榜考生接下来做了什么——他们何时重新报名、新的一次考试花了多少钱、 他们改变了什么——依据是五十篇以失败与重考为主题的公开经验分享,时间跨度为 2023 年 7 月 至 2026 年 6 月,其中二十三篇是一次或多次失败后终于通过的记录。

考生在重考前等多久?

考生给自己定的等待时间集中在大约一到两个月这一区间:

  • “I will be retaking in 40 days”——我四十天后重考;
  • “You should be able to schedule a retake in a month”——你应该可以在一个月后安排 重考;
  • “I scheduled my second attempt 6 weeks later”——我把第二次考试安排在六周之后;
  • “I booked for it again after 2 months”——我在两个月后重新报了名。

这些时长是个人选择,不是硬性规定;当前适用的重新报名条件由 ISC2 在 isc2.org 上 公布,确定考试日期之前应先核实。

该休息一下,还是马上重新开始?

两种策略同时存在,而决定因素是已经失败过几次。第一次失败之后,快速重新报名占多数: 对考试形式的印象还很新鲜,词汇也还没忘,而且好几篇分享把失败本身描述为最好的备考资源。

“Failing the exam so far was the best possible source I could have gotten to prepare me for the next attempt as I now knew what to expect and what to practice for.”

到目前为止,失败是我能得到的、为下一次考试做准备的最好资源,因为我现在知道该预期 什么、该练什么了。

失败两次或更多之后,建议就反过来了。社区主张彻底切断一段时间:“Take the weekend off or a week. You need to step away and then come back to it or you will burn out” ——先走开,再回来,否则你会把自己耗垮。有些分享中的中断长达数月。那位第六次通过的考生只做了 两周的针对性准备,但那是在一段长时间中断之后。

经验分享中有一条需要警惕:已经付过钱的第二次考试机会,可能促使人在还不该去的时候就 去重考。有位考生写道自己本想放弃,后来为了不浪费已购买的考试机会而改变了主意。这对动力 的影响是真实的,但它不能替代真正准备好的状态。

重考一次要花多少钱?

以下金额是考生在 2023 年至 2026 年间自述的美元数额;适用于你所在地区的官方价格见 isc2.org。

项目 考生自述的金额 备注
单次考试 750 美元 有考生据此把每道题算成 749 美元
含第二次考试的套餐 948 美元和 950 美元 据一篇分享,比单买 voucher 贵约 200 美元
改期 每次改期 50 美元 有考生累计改了三次
仿真题库 约 200 美元 失败后最常追加的一笔支出

多次考试累计下来,这笔账就成了实际问题。一位两次落榜的考生写道,他在等下一次促销, 既为了价格,也为了先缓过经济上的压力,然后再考虑第三次。雇主报销会彻底改变局面:一位 提到 80% 的报销,另一位说明公司只在通过的情况下才报销。分享中还提到两种面向落榜者的 帮助:失败两次后可免费获得课程资料、失败一次后半价,以及志愿性质的辅导。

ISC2 销售的“含第二次考试”选项,在本主题的五十篇经验分享中有七位考生提到,评价 一律正面,主要是因为它对压力的缓解作用:“I wanted the insurance of the second attempt if I failed”,我想要一份万一没过还能再考一次的保险。它并不是任何时候都提供:有位 考生指出,在他 2025 年 4 月考试时并没有提供这一选项。各项金额的详细情况,包括在其他 经验分享集合中记录到的金额,见 CISSP 考试价格

重考前需要把所有内容重学一遍吗?

经验分享中的共识很明确:不需要。反复出现的那条建议只有一句话:“Don’t reread the material—use it as a reference to understand why missed answers were incorrect” ——不要重读教材,把它当作参考资料,用来理解你答错的题为什么是错的。

通过者描述的复习分三步。首先,优先处理成绩报告上标为低于合格标准的域,同时对掌握扎实 的域做少量维持性练习:“brushed up on my weak areas […] but still did light activities with my strong domains”。其次,换掉此前行不通的东西——一种资料、一个题库、一种读题 方法。最后,做错题分析而不是盯分数:“Don’t pay attention to your scores […] pay attention to WHY you got the answers wrong.”

最极端的案例是一位在 SOC 工作十年以上、第六次通过的从业者:“I didn’t reread the books. I focused on practice questions and mindset”,我没有重读那些书,我专注于练习题 和推理方式。在此之前,他曾把 Sybex 教材从头到尾完整读了两遍,然后落榜。

这正是 Cybridia 所支持的工作方式:在 4,298 道带解析的题目和 8 套模拟考试上按域 逐个复盘自己的错误,寻找每一处偏差背后的原因,而不是一个百分比。

落榜后通过的人,真正改变了什么?

下面是这二十三篇失败后通过的分享中,考生在落榜那次与通过那次之间真正做出的改变。

改变 在 23 篇分享中的出现情况
增加一个“仿真”题库 9 篇提到同一个高难度题库
把主要资料换成一本以思维导图为主的精简教材 约 10 篇
用社区公认的参考视频专门训练推理方式 约十篇提到
放慢速度、像律师一样读题干 反复出现
睡觉、喘口气、降低压力 反复出现
针对薄弱的域,而不是从头重读 反复出现
把 AI 当作查漏补缺的辅导者 2025-2026 年的趋势

关于高难度题库,人们提出的理由不是相似度而是难度:“I found QE questions harder than the actual CISSP. They helped me built that mental toughness”——比真实考试更难,它们 帮我建立了这种心理韧性。

使用 AI 有一点需要保留,而这一点正是考生的经验分享自己提出的。有些考生把它用 得很好,用来“analyze my misses, find patterns in my thinking, and drill weak areas”,分析错题并强化薄弱环节。但也有一位落榜者写道:“Chatgpt and Gemini said I was gonna ace it LOL”;一位评论者提醒,把 AI 当作真理的来源,容易碰上不愉快的意外。

还有一条不太寻常的路径补全了这幅图景:一位考生用三个月自己写了约 1,800 道练习题,并 认为这是他最大的助力——“actually writing CISSP practice questions is really, really hard. It makes you think, and you really need to know the material.”

考试当天如何修正时间管理?

有三条对策反复出现,而且与知识水平无关。

第一条是计时训练。对那位在第 117 题被时间叫停的考生,得票最高的回复只有一句话: “Take more practice exams and time yourself”,多做模拟考试并给自己计时。

第二条针对第 100 题之后。这条建议反直觉而且说得很明确:

“if you do get to 100 questions and the exam doesn’t finish: SLOW DOWN. The exam will grade your last 75 answers, so don’t rush and take your time!!”

如果你做到了 100 题而考试没有结束:放慢。考试会给你最后 75 个答案评分,所以别急, 慢慢来。

这里有一点必须说明:所谓“最后 75 个答案”是一位考生的说法,没有任何官方文档予以 确认,而且它假设的是此前 175 题的上限——自 2024 年 4 月起,第 100 题之后最多只剩 50 题。已公布的自适应评分机制说明见 1000 分中的 700 分。 从这篇分享中该记住的是行为,而不是那条规则——不要在第 100 题之后加速。

第三条是一条禁令:绝不要为了“做完”考试而乱点。时间不够并不等于自动失败——考生的 经验分享中有在 120、125、130 和 149 题处计时结束却通过的案例,还有一例在第 150 题、 仅剩三十秒时通过,距离他在旧考试形式下第一次失败已过去十一年。

在这些经验分享中,通过需要考几次?

下面按最终通过的是第几次考试,给出这二十三篇失败后通过的分享的分布。

通过的那次考试 分享数量
第 2 次 11
第 3 次 5
第 4 次 3
第 5 次 1
第 6 次 3
合计 23

这张表说明的是:考三次、四次乃至六次的经历确实存在,而且最终都拿到了证书。它描述的是 已发表的分享,不是重考的通过率。

篇幅最长的那些分享印证了这一点。一位第六次通过的 SOC 从业者写道:“Six attempts taught me this: quitting is the only guaranteed failure”,放弃是唯一必然的失败。另一 位在第一次考试之后二十一年才通过,其间在第五次和第六次之间经历了一次脑卒中。第三位在 十五年、六次考试之后通过,他直白地描述了这一切让他付出的代价:“This exam has made me feel so completely stupid.”

要在规划下一次考试之前弄清第一次为什么失败,见 CISSP 为什么考不过; 关于这些经验分享的来源,见 我们的方法与来源

常见问题

CISSP 失败后要等多久才能重考?

多数情况下是一到两个月:经验分享中描述的重新报名时间有四十天、六周、两个月。这些是考生个人的选择;重考的官方条件由 ISC2 在 isc2.org 上公布。

重考 CISSP 前需要把所有内容重学一遍吗?

不需要。有效的复习针对成绩报告上标为低于合格标准的域,其余部分只做少量巩固,并换掉此前行不通的做法。一位第六次通过的考生根本没有重新翻书,而是专注于做题和推理。

拿到 CISSP 需要考几次?

在一半的经验分享中只需再考一次:在二十三篇失败后通过的分享中,十一篇是第二次通过,五篇是第三次,三篇是第四次,一篇是第五次,三篇是第六次——这是已发表分享的分布,不是通过率。

ISC2 提供的“含第二次考试”选项是什么?

这是 ISC2 销售的一种套餐,在未通过时包含第二次考试机会,五十篇分享中有七位考生提到,评价一律正面。它并非始终提供;当前的条款和价格需向 ISC2 核实。

第二次考试如何避免时间不够?

通过者描述了三条对策:用计时模拟考试训练、在第 100 题之后刻意放慢、绝不为了做完而乱点。考生的经验分享中有多例在计时结束后仍然通过的情况。

这些信息从何而来?

本文基于数千名考生在过去三年间(2023 年 7 月 24 日至 2026 年 7 月 24 日)公开发表的经验分享,按主题整理归纳。引用的片段均已匿名处理。 详见我们的方法说明.

同一主题下的其他文章

  • 人们为什么考不过 CISSP?备考过于偏技术、只讲 mindset、资料不合适、时间没管好:考生经验分享中反映出的八个 CISSP 失败原因。

浏览其他主题