CISSP CAT考试指南及常见问题解答

CISSP CAT计算机化自适应考试

ISC2已为全球所有CISSP英语考试引入了计算机化自适应考试(CAT)。2023年11月1日-12月15日，ISC2开放CISSP简体中文CAT考试试点，预计开放500个考位。基于与线性、固定形式考试相同的考试大纲，CISSP CAT考试可以更精确、更高效地评估考生的能力，CISSP CAT考试可以让考生在更短的时间内通过回答更少的题目完成考试以证明自己的知识掌握情况。

CISSP CAT考试具体如下：

每位参加CISSP CAT考试的考生将由一个低于及格标准的考题开始，在考生对某道题作答之后，评分算法会根据所有题目的难度和作答情况重新估算考生的能力。每多作答一道题，计算机对考生能力就会估算更加精确——与传统的线性考试相比，它能更有效、尽可能多地收集有关考生真实能力水平的信息。

CISSP CAT考试更精确的评估使我们能够将最长考试时间从6小时缩短到4小时，并将准确评估考生能力所需的题目从线性、固定形式考试的250道减少到CISSP CAT考试中的125道。

两种考试版本的考试大纲和70%准确率的及格标准完全相同。无论采用何种考试形式，都将根据相同的内容对每位考生进行评估，并且必须表现出相同的能力水平。

所有其他语言的CISSP考试均以线性、固定形式进行。

自2024年4月15日起，CAT考试的时长将缩短为3个小时。参加CAT考试的考生将需完成至少100道，最多150道考题。线性考试将保持6小时，225道计分题目，参加线性考试的考生共需完成225道考题。

CISSP CAT考试常见问题解答

问：什么是计算机化自适应考试 (CAT)？

答：CAT是针对个人考生能力量身定制的的考试题目的计算机化交付。与固定形式的线性考试不同，自适应考试根据考生在考试期间表现出的能力提供题目。对于所有CISSP认证考试，每位考生均按照认证考试大纲中描述的考试内容要求进行测试。考生收到的每道题目的难度都经过优化，以尽可能高效地衡量考生的能力。

问：计算机化自适应考试(CAT)是怎样的？

答：考生可以预料在整个考试中发现每道考题都具有挑战性。根据考生的能力，每位考生在考试中收到的考题数量会有所不同。每位参加CAT考试的考生均会以一道远低于及格标准的题目开始。在考生对某个题目作答之后，评分算法会根据所有题目的难度和之前已作答的答案重新评估考生的能力。对每道题作答后，题目选择算法会确定向考生展示的下一个题目，期望考生有大约50％的机会正确作答。每多作答一道题，计算机对考生能力的评估就会更加准确。通过这种迭代过程，其目的是比传统的线性考试更有效地收集尽多有关考生真实能力水平的信息。

问：为什么ISC2会将某些语言的CISSP固定形式线性考试调整为可变长度的计算机化自适应考试 (CAT)？

答：ISC2将CISSP过渡到CAT是对其认证计划未来的重要投资。CAT的实施是对ISC2承诺的强化，即通过提供公平、有效、可靠和高效的考试管理流程，来满足全球网络安全专业人员的关键需求。CAT为考生提供了许多好处，包括：

• 对考生的能力进行更精确、更有效的评估

• 更多考试管理机会

• 缩短考试管理时间

• 增强考试安全性

问：考CISSP生还能以线性形式参加英语考试吗？

答：不能。CISSP CAT考试形式目前仅提供英语版和限时的简体中文版。CISSP线性考试仅提供非英语、非简体中文版本。

问：报名参加CISSP CAT考试需要多少钱？

答：CISSP CAT和CISSP线性考试的价格一样，仍为749美金。

问：考生参加CISSP CAT考试需要多长时间？

答：CISSP CAT的最长考试时间为4小时，没有最短时间限制，考生可以按照自己认为合适的答题速度完成考试。

问：CISSP CAT考试的休息政策是什么？

答：ISC2不限制考生休息的次数或持续时间，但CISSP CAT考试的最长管理时间为4小时，含休息时间。

问：考生将在CISSP CAT考试中作答多少题目？

答：CISSP CAT是一种可变长度的计算机化自适应考试，每位考生将收到至少125，最多175道题目。要获得成绩，考生必须回答有效题目至少75道，最多125道。作为最低时长考试的一部分，每场考试将包含50个预考题或不计分的题目。预考题目是指正在被评估是否纳入以后考试的题目，考生无法自行区分有效题目和预考题目；因此，考生应仔细思考，并根据所提供的信息认真作答。

CISSP考试有八个知识域，作为一项自适应考试，考试题目会根据考生的情况进行调整，以便让考生展示出对每个知识域的概念的最低掌握水平。

通过125道考题的考生已在所有知识域掌握了足够概念，足以证明其熟练程度。没有通过125道考题的考生没有在足够的知识域显示出达到最低及格分数所需的熟练程度。超过125道考题的考生可能精通某些知识域，但是会提供更多的题目使考生有机会继续证明其在其他知识域的熟练程度，从而可以达到最低的及格分数。

问：CISSP CAT考试内容的呈现方式是怎样的？

答：CISSP CAT考试题目选择算法随机选择，以符合CISSP考试大纲。无论考试时间长短，每次CISSP CAT考试的内容均按照CISSP考试大纲中规定的知识域权重进行。

问：CISSP CAT考试是否允许回看题目？

答：考生确定答案后，无法对其进行回看或更改。由于CISSP CAT考试是一项可变长度的计算机化自适应考试，而且发放给考生的题目的难度取决于前面的答题情况，因此不允许回看题目。

问：CISSP CAT考试会比CISSP线性考试更难吗？

答：不会。两个版本考试的考试大纲和及格标准完全相同。无论采用何种考试形式，都将根据相同的考纲对每位考生进行评估，并且必须表现出相同的能力水平。由于CISSP CAT是一项可变长度的计算机化自适应考试，因此所呈现的每一道考题对考生来说都会觉得很有挑战性。但是，无论形式如何，通过考试所需的标准都完全相同。

问：CISSP CAT与CISSP线性考试的区别是什么？

答：两种考试形式使用相同的考试大纲、相同的知识域权重、相同的及格标准和相同的考试题目。但是，使用CAT考试，管理的题目数量要少得多，参加考试的时间也更少，考生无法在不作答的情况下回看某一题目，也无法重新访问之前的题目来更改答案。

问：当前的CISSP CAT考试大纲是什么？

答：CISSP考试大纲代表了考生所依据的知识、技能和能力。

知识域	变化前的权重	2024年4月15日后的权重
1. 安全与风险管理	15%	16%
2. 资产安全	10%	10%
3. 安全架构与工程	13%	13%
4. 通信与网络安全	13%	13%
5.身份与访问管理（IAM）	13%	13%
6. 安全评估与测试	12%	12%
7. 安全运营	13%	13%
8. 软件开发安全	11%	10%
总计	100%	100%

问：计算机如何确定考生是否通过CISSP CAT考试？

答：CISSP CAT考试成功的概率完全基于考生与通过考试所需标准相关的评估能力。评分算法使用以下三个规则之一来确定考生是通过还是未通过CISSP考试：

1. 置信区间规则-一旦满足最低考试时长（125题），当考生的能力估值以95%的统计置信度排除及格点时，考试将结束。对于能力估值在统计上超过及格标准的考生，考试通过。对于能力估计值在统计上低于及格标准的考生，则考试未通过。

2. 最大时长考试规则 — 如果在最长考试时长（175题）之前没有调用过置信区间规则，则将根据及格标准评估考生的能力估计。如果在最后回答的75个有效题目中，考生的能力估值持续高于及格标准，则考试通过。如果在最后75 个题目的任何时候，考生的能力估值都低于及格标准，则结果为未通过。关于与及格标准相关的能力估值的评估不会考虑置信区间规则。

3. 时间用完 (R.O.O.T.) 规则 — 如果在最长考试时间（4小时）内没有调用过置信区间规则，则将根据及格标准评估考生的能力估值。如果在回答的最后75个有效题目中，考生的能力估计值持续高于及格标准，则考试通过。如果在这75个题目的任何时候，考生的能力估计值都低于及格标准，则结果为未通过。关于与及格标准相关的能力估计值的评估不考虑置信区间。如果考生在4小时内没有回答完75 个有效题目，则该考生将自动不及格。

问：CISSP CAT考试结束后，成绩多久可以查询？

答：考生完成考试后当场即可查看成绩。对于未通过CISSP考试且已完成所需的最少题目的考生，将会收到诊断反馈，清楚知晓自己考试困难的知识域，这样考生就可以集中精力针对性准备以后的补考。

问：CISSP考生的通过/未通过考试报告会有分数吗？

答：不会，考生的成绩报告中只会显示通过或未通过，不会出现任何数字分数，更不会获得按比例计算的分数。各知识域的熟练程度仅提供给未通过的考生。

问：CISSP CAT补考政策是什么？

答：考生在12个月内最多可以参加三次ISC2考试。对于CISSP CAT和线性考试：

• 如果考生第一次没有通过考试，他们可以在30天后重新考试。

• 如果考生第二次没有通过考试，他们可以在90天后重新考试。

• 如果考生第三次没有通过考试，他们可以在最后一次考试后的180天后重新考试。

问：考生如果收到最少数量的题目，而最后一题“简单”，是否会不及格？

答：通过CAT考试设计，考生无法可靠地识别哪些题目简单，哪些题目比较难。考试结束时，对考生收到的题目本人大约有50%准确率。关于哪些题目“简单”，哪些题目“难”的看法与考生的能力有关。由于考试具有适应性，因此能力高和能力较低的考生都会认为考试结束时的题目具有挑战性。

问：及格的熟练水平是什么？

答：此处将熟练定义为考生相对于“及格标准”的表现，并使用以下三个级别向未通过的考生提供考试成绩反馈：

• 低于熟练程度-低于及格标准

• 接近熟练程度-接近及格标准

• 高于熟练程度-高于及格标准

问：考生是否需要在所有知识域获得“高于熟练程度”的分数才能通过考试？

答：不是的，考生的分数必须高于熟练程度才能通过考试，但考生无需在每个知识域中得分都高于熟练程度才会通过考试。单项及格/不及格是根据考试管理的所有有效题目的总和计算得出的。ISC2考试是补偿性考试，允许在一个知识域中正确回答更多题目，以弥补另一个领域表现不佳的情况。如果考生在加权较高、考试中包含大量题目且只有“接近熟练程度”甚至“低于熟练程度”的领域中表现良好，而在包含题目数量较少的加权领域中，考生有可能通过考试，但不能保证。

问：如果考生作答75个有效题目且未通过，这是否意味着他们的表现非常糟糕？

答：不一定；这只意味着评分算法只需要最少的题目数量就可以以95%的确定性确定考生的能力低于及格标准。

问：考生是否可以随机选择接受最长考试？

答：不能。题目是按照CISSP CAT考试大纲规范进行管理，题目选择算法基于考生的能力。考生无法选择接收预定数量的考题。考题始终是根据考生对前面题目的回答和考试大纲的完成情况来选择出现的。无论作答的题目数量多少或考试时间长短，当可以以95%的置信度确定考生的表现高于或低于及格标准时，考试就结束了。

问：考生参加CISSP CAT考试应该如何准备？

答：由于CISSP考试大纲与线性和CAT形式的及格标准完全相同，因此考生的备考不应根据考试形式而变化。无论考试形式如何，考生都应始终遵循良好的时间管理策略，这样就可以至少对所需的最低数量的题目提供合理的答案。

考生可能会发现每道题都具有挑战性。因此，许多考生会觉得他们在考试中表现不佳，因为预计所有考生只能正确回答50％的题目。这种心理现象在CAT考试考生中很常见，因为大多数固定形式的考试由于题目定向性较低，考生正确回答的题目比例更高。对于考生来说，要记住，重要的不是正确作答的题目数量，每个人都会得到大约50%的正确答案，与通过考试有关的是正确回答的题目的难度。

扫码交流CISSP学习考试

原文始发于微信公众号（CISSP）：CISSP CAT考试指南及常见问题解答