בשנת 2018 בחינת הCISSP עברה שני שינויים משמעותיים:
בחינה אדפטיבית
קיצור הבחינה מ 250 ל 150 שאלות ומ6 שעות ל3 שעות
נתחיל מהחדשות הטובות – קיצור הבחינה הוא ללא ספק הקלה משמעותית. יש הבדל עצום בין לשבת ולהתרכז במשך 6 שעות (קשה! מאוד קשה, בעיקר החוסר בקפה…) לעומת 3 שעות. אישית כמי שעברה שתי בחינות של (isc)2 (HCISPP – 3 שעות, CISSP 6 שעות) אין מה להשוות. המאמץ המנטלי לשבת 6 שעות ולדעת מראש שזו "החוויה" שנכנסים אליה – זה קשה. ועכשיו לחדשות הרעות – השינוי במשך הבחינה לא נועד, וגם בפועל לא שינה את אחוז העוברים של הבחינה. בוא נתחיל בהתחלה – מה אומרת הבחינה האדפטיבית ומה אומר הקיצור. אז ככה – בחינה אדפטיבית אומרת שמערכת המבחן מתאימה את עצמה לנבחן. לצורך העניין תקבלו X שאלות מדומיין מסוים – כשתענו נכונה על מספיק שאלות (ולא, אין לי תשובה כמה זה "מספיק") – המערכת תגדיר שעמדתם ברמת הבקיאות הנדרשת בדומיין. חשוב להבהיר שהשאלות אינן בנויות מרצף של שאלות מדומיין מסוים, אולם זה חלק ממערך החישוב של הבחינה. הבחינה המעודכנת יכולה להסתיים בכל נקודה מעל 100 שאלות. למעשה המערכת מבצעת בקרה אודות כמות השאלות שביצעתם, ולכשהמערכת מסופקת שבוודאות עברתם / נכשלתם, הבחינה נעצרת אוטומטית. מה שמוביל לעוד חדשות רעות – בשונה מבעבר, אין אפשרות לסמן שאלה ולחזור אליה בהמשך. ענית על שאלה = נגעת נסעת – לטוב ולרע. שאלה שעלתה בכנס מדריכים של (isc)2 בהולנד בו השתתפתי באפריל 2019 הייתה האם נדרש ציון עובר בכל אחד משמונה הדומיינים. לא התקבלה תשובה חד משמעית. פה זה מקום לציין את עיקרון החומה הסינית (הפרדה מוחלטת) בין מחלקת Education (להלן הדרכה) למחלקת בחינות בארגון. המחלקות שומרות על הפרדה מלאה, היכולת לשאול שאלות ממחלקת הדרכה למחלקת בחינות כמעט ואינה קיימת. מדריכים אינם יכולים לכתוב שאלות בבחינות תמורת CPE (יש אפילו תקופת צינון). מה שכן – מהתרשמות הן שלי והן של מדריכים נוספים, התשובה היא שצריך לעמוד בדרישות הסף בכל אחד מהדומיינים, כך שאם התכנית שלכם הייתה לוותר על דומיינים שאתם פחות מתחברים אליהם / חזקים בהם – לא מומלץ… מקווה שפוסט זה עונה על חלק מהשאלות בנוגע לבחינה החדשה. בהצלחה!