Zakres pytań na egzaminie CISSP podzielony jest na 8 obszarów:
Zarządzanie bezpieczeństwem i ryzykiem Bezpieczeństwo aktywów Architektura i inżynieria bezpieczeństwa Bezpieczeństwo komunikacji i sieci Zarządzanie tożsamością i dostępem Ocena i testowanie bezpieczeństwa Operacje bezpieczeństwa Bezpieczeństwo rozwoju oprogramowania
Egzamin składa się z 100−150 pytań w języku angielskim, niemieckim, hiszpańskim, japońskim lub mandaryńskim a czas jego trwania to 3 godziny. Pytania dobierane są przez algorytm adaptacyjny. Wynik egzaminu jest poufny i nie jest ujawniany egzaminowanemu. Minimalny pozytywny wynik to 700 punktów. Wartość punktowa wszystkich prezentowanych pytań to 1000. W trakcie każdego egzaminu, testowanemu prezentowanych jest 25 pytań eksperymentalnych, które nie są punktowane, a ich treść może wykraczać poza zakres obecnie obowiązującej podstawy programowej.
Wymagania