2026 में CCSP फ़्लैशकार्ड: 1 अगस्त की परीक्षा रूपरेखा के अनुसार पढ़ें

31 जुलाई और 1 अगस्त को होने वाली CCSP परीक्षाओं के लिए अलग-अलग अध्ययन रूपरेखाएँ चाहिए। 18 जुलाई 2026 तक संशोधन अभी लागू नहीं हुआ है: 31 जुलाई तक अक्टूबर 2025 की रूपरेखा इस्तेमाल करें और 1 अगस्त या उसके बाद होने वाली परीक्षाओं के लिए संशोधित रूपरेखा अपनाएँ। उपयोगी 2026 के CCSP फ़्लैशकार्ड भूमिकाओं, बारीक अंतरों, नियंत्रण चुनने के निर्णयों, चरणों के क्रम और अभ्यास में बार-बार होने वाली गलतियों को कवर करते हैं। स्थिर अवधारणाएँ एक मुख्य डेक में रखें, अगस्त का एक छोटा अपडेट जोड़ें और पूरे परिदृश्य पर निर्णय लेने का अभ्यास अधिकृत अभ्यास प्रश्नों से करें।

अपनी परीक्षा की तारीख के अनुसार CCSP रूपरेखा चुनें

ISC2 का CCSP परीक्षा-रूपरेखा पेज अभी दोनों संस्करणों के लिंक देता है और बताता है कि नई रूपरेखा 1 अगस्त 2026 से लागू होगी।

आपकी निर्धारित परीक्षा की तारीख	इस्तेमाल की जाने वाली रूपरेखा
31 जुलाई 2026 या उससे पहले	1 अक्टूबर 2025 की CCSP रूपरेखा
1 अगस्त 2026 या उसके बाद	1 अगस्त 2026 की CCSP रूपरेखा

जिस दिन आपने पाठ्यक्रम खरीदा या पढ़ाई शुरू की, उसके बजाय परीक्षा की निर्धारित तारीख देखें। अगर नई तारीख 1 अगस्त की सीमा के दूसरी ओर चली जाती है, तो आगे बढ़ने से पहले रूपरेखा पर निर्भर हर कार्ड की जाँच करें। RTO और RPO के अंतर जैसी स्थिर अवधारणाएँ बिना बदलाव के रह सकती हैं; डोमेन के भार, नाम से दिए गए उदाहरण या उप-डोमेन कवरेज वाले कार्डों का स्रोत फिर से जाँचना होगा।

कवरेज जाँचने के लिए अगस्त 2026 के छह औसत भार इस्तेमाल करें

ISC2 की 30 जून की अपडेट घोषणा बताती है कि डोमेन, उनके भार और उप-डोमेन संशोधित किए गए हैं। आधिकारिक रूपरेखा इन प्रतिशतों को औसत भार कहती है:

डोमेन	अगस्त 2026 का औसत भार	फ़्लैशकार्ड का व्यावहारिक केंद्र
1. क्लाउड अवधारणाएँ, आर्किटेक्चर और डिज़ाइन	17%	भूमिकाएँ, सेवा मॉडल, डिज़ाइन सिद्धांत, प्रदाता का मूल्यांकन, AI/ML अवधारणाएँ
2. क्लाउड डेटा सुरक्षा	20%	डेटा जीवनचक्र, स्टोरेज, सुरक्षा विधियाँ, वर्गीकरण, प्रतिधारण, AI/ML डेटा
3. क्लाउड प्लेटफ़ॉर्म और इन्फ़्रास्ट्रक्चर सुरक्षा	17%	घटक, लचीलापन, नियंत्रण, जोखिम उपचार, BC/DR
4. क्लाउड एप्लिकेशन सुरक्षा	16%	SDLC, खतरे की मॉडलिंग, परीक्षण, सप्लाई चेन, API, IAM, LLM एप्लिकेशन जोखिम
5. क्लाउड सुरक्षा संचालन	17%	हार्डनिंग, निगरानी, परिचालन नियंत्रण, फॉरेंसिक्स, घटना प्रतिक्रिया
6. कानून, जोखिम और अनुपालन	13%	गोपनीयता, ऑडिट, डेटा भूमिकाएँ, जोखिम उपचार, अनुबंध, अधिकार-क्षेत्र

पहले तीन डोमेन और डोमेन 6 अपने पिछले औसत भार बनाए रखते हैं। डोमेन 4 का भार 17% से 16% हो जाता है, जबकि डोमेन 5 का भार 16% से 17% हो जाता है। ये प्रतिशत योजना बनाने में उपयोगी हैं, लेकिन वे हर डोमेन में परीक्षा प्रश्नों की कोई निश्चित संख्या तय नहीं करते।

अगर आपके डेक में लगभग 100 उच्च-मूल्य वाले कार्ड हैं, तो 17/20/17/16/17/13 किसी स्पष्ट असंतुलन को जल्दी पकड़ने का एक तरीका है। यह केवल पहली जाँच है, अनिवार्य कोटा नहीं। कमज़ोर डोमेन 6 के लिए परिचित डोमेन 2 की तुलना में अधिक कार्ड चाहिए हो सकते हैं, और अंतर बताने वाला एक साफ़ कार्ड पाँच कॉपी की गई परिभाषाओं से अधिक उपयोगी सामग्री कवर कर सकता है।

AI पहले से CCSP रूपरेखा में मौजूद था

अगस्त को “AI जोड़ने वाला अपडेट” कहना गलत होगा। अक्टूबर 2025 की रूपरेखा में डोमेन 1 के अंतर्गत मशीन लर्निंग और AI, तथा डोमेन 5 में AI-सहायित निगरानी पहले से शामिल हैं। अगस्त 2026 की रूपरेखा AI/ML को डोमेन 1 में एक समर्पित उप-डोमेन बनाती है, डोमेन 2 में डेटासेट और मॉडल की समर्पित सुरक्षा जोड़ती है और सभी छह डोमेन की सामग्री संशोधित करती है:

• डोमेन 1 को AI/ML का एक समर्पित उप-डोमेन मिलता है, जिसमें क्लाउड खतरों की पहचान और विश्लेषण, स्रोत डेटा की वैधता की जाँच और सत्यापन, SOAR, नैतिकता तथा नियामकीय आवश्यकताएँ शामिल हैं। इसके आसपास के उदाहरण डिज़ाइन में अंतर्निहित सुरक्षा, अलगाव, अपरिवर्तनीय आर्किटेक्चर और हार्डनिंग को भी अधिक स्पष्ट करते हैं।
• डोमेन 2 को AI/ML डेटासेट और मॉडल की गोपनीयता तथा सुरक्षा के लिए एक उप-डोमेन मिलता है। स्टोरेज के उदाहरण, डेटा टैगिंग, हैशिंग के उपयोग और लीगल होल्ड के विवरण भी बढ़ाए गए हैं।
• डोमेन 3 लचीलेपन के उदाहरणों को अधिक सटीक करता है और केवल जोखिम कम करने के बजाय जोखिम उपचार की व्यापक अवधारणा इस्तेमाल करता है।
• डोमेन 4 अब एप्लिकेशन, API और LLM जोखिमों के लिए OWASP संसाधनों का नाम देता है; SAST, DAST, CI/CD, सप्लाई-चेन अखंडता, Docker, Kubernetes और प्रमाणपत्र प्रबंधन को स्पष्ट रूप से शामिल करता है; और इसका भार घटकर 16% हो जाता है।
• डोमेन 5 बढ़कर 17% हो जाता है और डिफ़ॉल्ट रूप से सुरक्षित कॉन्फ़िगरेशन, सेगमेंटेशन, परिचालन मानक, थ्रेट इंटेलिजेंस, घटना प्रतिक्रिया और पेनेट्रेशन टेस्टिंग को जोड़ता या विस्तृत करता है।
• डोमेन 6 गोपनीयता कानून, क्लाउड फॉरेंसिक्स, ऑडिट, डेटा भूमिकाओं, डेटा स्वामित्व और अनुबंध सुरक्षा के अधिक विशिष्ट उदाहरण देता है।

ये सार्वजनिक अध्ययन-सीमा में बदलाव हैं। कुछ पंक्तियाँ नई हैं, कुछ अधिक विशिष्ट हुई हैं और कुछ के नाम बदले गए हैं। किसी उदाहरण का छूट जाना यह साबित नहीं करता कि वह अवधारणा परीक्षा से हटा दी गई है।

LLM के संदर्भ में भी यही सावधानी चाहिए। संशोधित डोमेन 4 “Top 10 for Large Language Model Applications” का नाम देता है, लेकिन ISC2 कोई संस्करण नहीं बताता और न ही अलग-अलग LLM जोखिमों की सूची देता है। मौजूदा LLM और जनरेटिव-AI एप्लिकेशन के लिए OWASP Top 10 में प्रॉम्प्ट इंजेक्शन, संवेदनशील जानकारी का खुलासा, सप्लाई-चेन की कमज़ोरियाँ, डेटा और मॉडल पॉइज़निंग तथा आउटपुट का अनुचित प्रबंधन शामिल हैं। ये नाम OWASP से आते हैं। पूरे एप्लिकेशन डोमेन को Top 10 रटने का अभ्यास बनाए बिना, इनका उपयोग जोखिम और नियंत्रण की सीमाएँ समझने के लिए करें।

रूपरेखा की नकल करने के बजाय एक छोटा और लक्षित डेक बनाएँ

आधिकारिक भार व्यवस्थित करने के लिए अच्छे हैं, लेकिन कॉपी-पेस्ट की कतार बनाने के लिए नहीं। “क्लाउड से जुड़े साझा विचार” जैसी पंक्ति से दर्जनों अस्पष्ट कार्ड बन सकते हैं, अगर आसपास का हर शब्द एक परिभाषा बन जाए।

एक मुख्य डेक रखें, फिर ऐसे टैग इस्तेमाल करें जो व्यावहारिक प्रश्नों का उत्तर दें:

• डोमेन: d1 से d6
• कार्ड का उद्देश्य: role, distinction, control-choice, sequence या practice-miss
• स्रोत की स्थिति: october-2025, august-2026 या stable
• समीक्षा की स्थिति: needs-source-check, needs-rewrite या high-value

जब आप किसी सूचीबद्ध अवधारणा को समझा न पाएँ, दो उचित विकल्पों में उलझें, किसी प्रक्रिया का क्रम भूलें या अधिकृत अभ्यास में वही गलती दोहराएँ, तब कार्ड जोड़ें। जिस सामग्री को आप पहले से याद करके लागू कर सकते हैं, उसे छोड़ दें। छोटे और लक्षित डेक का यही सिद्धांत Security+ फ़्लैशकार्ड गाइड में भी है, जबकि AWS Solutions Architect गाइड में तकनीकी विकल्पों की तुलना को कार्ड में बदलने के और उदाहरण हैं।

CCSP के सभी छह डोमेन के लिए उपयोगी कार्ड बनाएँ

नीचे दिया गया हर प्रश्न सार्वजनिक विषय-सीमाओं पर आधारित एक मौलिक अध्ययन उदाहरण है। इनमें से कोई भी वास्तविक परीक्षा से कॉपी किया हुआ या याद करके दोहराया हुआ नहीं है।

डोमेन 1: पूछें कि निर्णय का स्वामी कौन है

भूमिकाओं और ज़िम्मेदारियों वाले कार्ड क्लाउड अवधारणाएँ, आर्किटेक्चर और डिज़ाइन के लिए उपयुक्त हैं। सेवा मॉडल और निर्णय का संकेत स्पष्ट रखें।

• सामने: किसी क्लाउड प्रदाता का सुरक्षा दावा स्वीकार करने से पहले कौन-सी दो जाँच मूल्यांकन को ठोस बनाए रखती हैं?
• पीछे: दावे को निर्धारित आवश्यकताओं से मिलाएँ, फिर उन आवश्यकताओं के आधार पर प्रदाता या उत्पाद से जुड़े साक्ष्य सत्यापित करें।

अगस्त के अभ्यर्थियों के लिए एक ही लक्ष्य वाले AI/ML प्रश्न जोड़ें:

• सामने: खतरे पहचानने वाले ML सिस्टम के आउटपुट पर भरोसा करने से पहले क्या जाँचना चाहिए?
• पीछे: विश्लेषण को डेटा देने वाले स्रोतों की वैधता जाँचें और उन्हें सत्यापित करें।

यह प्रश्न संशोधित विषय-सीमा से सीधे आता है, लेकिन AI की पाँच बातों को ऐसी एक सूची में नहीं बदलता जिसका मूल्यांकन करना कठिन हो।

डोमेन 2: मिलती-जुलती सुरक्षा विधियों को अलग करें

क्लाउड डेटा सुरक्षा में कई करीबी शब्द आते हैं। अंतर बताने वाले कार्ड दिखाते हैं कि चुनाव सच में स्पष्ट है या नहीं।

• सामने: किसी संवेदनशील मान की सुरक्षा करते समय टोकनाइज़ेशन को एन्क्रिप्शन से क्या अलग करता है?
• पीछे: टोकनाइज़ेशन मान की जगह एक संदर्भ टोकन रखता है, जबकि मूल मान एक सुरक्षित मैपिंग सिस्टम में रहता है। एन्क्रिप्शन मान को बदल देता है और उसे वापस पाने के लिए उपयुक्त कुंजी चाहिए।

अगस्त का अंतर मॉडल पर केंद्रित एक कार्ड भी माँगता है:

• सामने: संशोधित डोमेन 2.9 AI/ML डेटासेट और मॉडल, दोनों के लिए किन दो पहलुओं का उल्लेख करता है?
• पीछे: गोपनीयता और सुरक्षा। सुरक्षा के लिए रूपरेखा वैधता की जाँच और सत्यापन को उदाहरण के रूप में देती है।

डोमेन 3: डिज़ाइन बदलने वाली बाधा याद करें

इन्फ़्रास्ट्रक्चर के प्रश्न आसान हो जाते हैं जब कार्ड एक परिचालन बाधा को सामने लाता है।

• सामने: किसी सेवा को चार घंटों के भीतर बहाल होना है और वह अधिकतम 15 मिनट का डेटा खो सकती है। कौन-सा मान RTO है और कौन-सा RPO?
• पीछे: चार घंटे का बहाली लक्ष्य RTO है। 15 मिनट की डेटा-हानि अवधि RPO है।

इसके बाद नियंत्रण चुनने वाला कार्ड पूछ सकता है कि कौन-सा आर्किटेक्चर बताए गए आउटेज या डेटा खोने के जोखिम को कम करता है। यह दावा करने के बजाय कि एक डिज़ाइन हमेशा सबसे अच्छा है, उत्तर को किसी विशिष्ट आवश्यकता से बाँधकर रखें।

डोमेन 4: कमज़ोरी को नियंत्रण की सीमा से जोड़ें

एप्लिकेशन सुरक्षा के कार्डों में SDLC के विकल्प, परीक्षण विधियाँ, API, IAM, सॉफ़्टवेयर सप्लाई चेन और LLM जोखिम का नया स्पष्ट संदर्भ शामिल होना चाहिए।

• सामने: किसी LLM का कच्चा आउटपुट सीधे किसी कमांड, क्वेरी या ब्राउज़र कार्रवाई को देना असुरक्षित क्यों है?
• पीछे: आउटपुट अगले घटक के लिए अविश्वसनीय इनपुट है। उसकी वैधता जाँचें, उसे सैनिटाइज़ और सीमित करें, तथा उस घटक की आगे की कार्रवाइयों को अधिकृत करें।

यह OWASP की आउटपुट के अनुचित प्रबंधन वाली श्रेणी को नियंत्रण-केंद्रित तरीके से पढ़ने का एक तरीका है। जब आप सच में उनकी सीमाओं में उलझते हों, तो प्रॉम्प्ट इंजेक्शन, डेटा पॉइज़निंग, अत्यधिक स्वायत्तता और दूसरे LLM जोखिमों को अलग-अलग कार्डों पर रखें।

डोमेन 5: परिचालन क्रम और साक्ष्य प्रबंधन सीखें

क्लाउड सुरक्षा संचालन में क्रम वाले कार्ड उपयोगी हैं, क्योंकि तकनीकी रूप से उचित कार्रवाई भी गलत हो सकती है अगर उसे गलत क्रम में किया जाए।

• सामने: साक्ष्य रख सकने वाले किसी क्लाउड संसाधन को बदलने से पहले घटना पर प्रतिक्रिया देने वाले व्यक्ति को क्या समन्वित करना चाहिए?
• पीछे: स्वीकृत प्रक्रिया के अंतर्गत घटना को सीमित करना और साक्ष्य सुरक्षित रखना। स्थिति दर्ज करें, संबंधित साक्ष्य सुरक्षित रखें, अभिरक्षा शृंखला बनाए रखें और अधिकृत बदलाव दर्ज करें।

एक और उपयोगी अंतर घटना प्रतिक्रिया और सामान्य घटना प्रबंधन के बीच है। अगस्त की रूपरेखा सुरक्षा संचालन के अंतर्गत घटना प्रतिक्रिया, थ्रेट इंटेलिजेंस और पेनेट्रेशन टेस्टिंग का स्पष्ट नाम देती है, इसलिए डोमेन 5 के पुराने कार्डों की संक्षिप्त जाँच करनी चाहिए।

डोमेन 6: कानूनी उत्तरों को अधिकार-क्षेत्र और अनुबंध से जोड़ें

कानून, जोखिम और अनुपालन वाले कार्ड तब खतरनाक हो जाते हैं जब वे एक ही सार्वभौमिक कानूनी उत्तर देते हैं। प्रश्न में लागू संदर्भ लिखें।

• सामने: जब किसी क्लाउड ग्राहक को साक्ष्य तक पहुँच और व्यवस्थित निकास चाहिए, तो अनुबंध की कौन-सी शर्तें मायने रखती हैं?
• पीछे: लागू समझौते और कानून के अंतर्गत ऑडिट का अधिकार, क्लाउड डेटा तक पहुँच, मेट्रिक्स और आश्वासन, समाप्ति की शर्तें, डेटा स्वामित्व और सुरक्षा आवश्यकताएँ जाँचें।

डेटा-भूमिका कार्डों में मालिक, नियंत्रक, अभिरक्षक, प्रोसेसर और स्टीवर्ड को आपस में बदले जा सकने वाले दो जोड़ों में न मिलाएँ। अगस्त की रूपरेखा अब इन भूमिकाओं को अलग-अलग सूचीबद्ध करती है। आप जिस ढाँचे को पढ़ रहे हैं, उसमें हर भूमिका कौन-से निर्णय लेती है या कौन-से काम करती है, यह सीखें।

अगस्त के बदलावों के लिए एक अस्थायी डेक बनाएँ

1 अगस्त या उसके बाद परीक्षा देने वाले अभ्यर्थी स्थिर कार्ड रख सकते हैं और एक छोटा CCSP अगस्त 2026 डेल्टा डेक जोड़ सकते हैं। इसे किसी तीसरे पक्ष के सारांश से नहीं, दोनों आधिकारिक PDF से बनाएँ।

1. हर उस कार्ड को टैग करें जिसका उत्तर किसी भार, नामित ढाँचे, उप-डोमेन या उदाहरणों की सूची पर निर्भर है।
2. नए उप-डोमेन 1.6 और 2.9 के लिए केंद्रित कार्ड जोड़ें।
3. डोमेन 4 में API, LLM, परीक्षण, सप्लाई चेन और ऑर्केस्ट्रेशन से जुड़े स्पष्ट विवरणों की जाँच करें।
4. डोमेन 5 के 17% भार और संशोधित संचालन उदाहरणों की जाँच करें।
5. डोमेन 3 और 6 में जोखिम, लचीलेपन, गोपनीयता, फॉरेंसिक्स, डेटा भूमिकाओं और अनुबंधों से जुड़ी बदली हुई भाषा जाँचें।
6. अध्ययन नोट्स में स्रोत URL और सत्यापन की तारीख लिखें, फिर परीक्षा के बाद लंबे समय तक उपयोगी कार्ड मुख्य डेक में मिला दें।

31 जुलाई तक परीक्षा देने वाले अभ्यर्थियों को अपनी अंतिम समीक्षा योजना की जगह यह बदलाव-डेक अपनाने की ज़रूरत नहीं है। अगस्त की सामग्री बाद के पेशेवर अध्ययन के लिए बचाएँ, जब तक कि वह मौजूदा रूपरेखा की किसी अवधारणा को समझने में भी मदद न करती हो।

अधिकृत अभ्यास की गलतियों को निर्णय कार्ड में बदलें

अभ्यास में हुई गलती उपयोगी है, क्योंकि वह दबाव में विफल हुए संकेत या सिद्धांत को सामने लाती है। पूरे प्रश्न, उत्तर विकल्प और व्याख्या को कॉपी करने से कार्ड बोझिल बनता है और सामग्री की शर्तों का उल्लंघन भी हो सकता है।

लाइसेंस प्राप्त या अन्य रूप से अधिकृत अभ्यास सामग्री इस्तेमाल करें और गलतियों का छोटा रिकॉर्ड रखें:

1. डोमेन और अपने लिए गए निर्णय को लिखें।
2. अधिकृत व्याख्या और विश्वसनीय स्रोत से सुधार सत्यापित करें।
3. लिखें कि गलत विकल्प उचित क्यों लगा था।
4. दोबारा काम आने वाला एक संकेत, अंतर या क्रम निकालें।
5. कार्ड को अपने शब्दों में लिखें।
6. किसी अलग अधिकृत परिदृश्य पर उस सीख को जाँचें।

मान लें कि अभ्यास का कोई परिदृश्य दिखाता है कि आपने ज़िम्मेदारी का स्वामी पहचानने से पहले ही नियंत्रण चुन लिया था। उससे बना कार्ड ऐसा हो सकता है:

• सामने: साझा-ज़िम्मेदारी वाले परिदृश्य में नियंत्रण चुनने से पहले मुझे कौन-से तथ्य पहचानने चाहिए?
• पीछे: सेवा मॉडल, संबंधित संपत्तियाँ और डेटा, पक्षों को सौंपी गई ज़िम्मेदारियाँ और वह आवश्यकता जिसे नियंत्रण को पूरा करना है।

यह कार्ड संरक्षित परीक्षा सामग्री को दोहराए बिना निर्णय का पैटर्न बचाए रखता है। ISC2 का परीक्षा गोपनीयता समझौता कहता है कि अभ्यर्थी लिखित अनुमति के बिना परीक्षा प्रश्नों, मदों या उत्तरों का खुलासा या उन पर चर्चा नहीं कर सकते। authorized-practice-set-2 जैसा निजी स्रोत लेबल तभी इस्तेमाल करें जब सामग्री की शर्तें ऐसा नोट रखने की अनुमति देती हों। परीक्षा डंप, याद किए गए प्रश्न और वास्तविक परीक्षा मद के रूप में पेश किए गए किसी भी प्रश्न से दूर रहें।

अभ्यास प्रश्नों को बदलने की विस्तृत प्रक्रिया तथ्यों की कमी, अंतरों, चरणों के क्रम और जाल के पैटर्न को अधिक विस्तार से समझाती है।

याद करने वाले कार्डों को पूरे परिदृश्य के अभ्यास से अलग रखें

संशोधित रूपरेखा बताती है कि CCSP अब भी तीन घंटे की CAT परीक्षा है, जिसमें 100–150 मद और बहुविकल्पीय तथा उन्नत प्रकार के प्रश्न होते हैं। ये तथ्य अगस्त 2026 की आधिकारिक रूपरेखा में दिए गए हैं।

फ़्लैशकार्ड किसी भूमिका, नियंत्रण की सीमा, कानूनी शब्द या बहाली मेट्रिक को याद करना आसान बना सकते हैं। वे अधूरे तथ्यों, कई उचित नियंत्रणों, बदलती व्यावसायिक प्राथमिकताओं और समय सीमा वाले पूरे परिदृश्य को दोबारा नहीं बनाते।

दोनों स्तरों का उपयोग करें:

• छोटी और स्पष्ट जानकारियों तथा निर्णय के बार-बार आने वाले संकेतों के लिए फ़्लैशकार्ड
• शुरू से अंत तक परिदृश्य पर निर्णय लेने के लिए अधिकृत अभ्यास प्रश्न
• परिचालन संदर्भ के लिए व्यावहारिक या काम से जुड़े उदाहरण
• कवरेज और मौजूदा शब्दावली के लिए आधिकारिक रूपरेखा

कार्ड बताता है कि सिद्धांत आपकी याददाश्त में उपलब्ध था या नहीं। नया परिदृश्य दिखाता है कि आप उसे चुनकर लागू कर सकते हैं या नहीं।

शेड्यूल को एक और परीक्षा बनाए बिना FSRS इस्तेमाल करें

आपके यह तय करने के बाद कि कौन-से कार्ड बार-बार याद करने योग्य हैं, FSRS समीक्षा का समय सँभालता है। वह CCSP के भार नहीं समझता, तकनीकी सटीकता सत्यापित नहीं करता और आपकी निर्धारित तारीख नहीं जानता।

एक व्यावहारिक 2026 की CCSP अध्ययन योजना ऐसी दिखती है:

1. किसी स्रोत से कार्डों का अगला समूह जोड़ने से पहले तय समय पर आने वाले कार्डों की समीक्षा करें।
2. एक डोमेन या एक अभ्यास सेट से थोड़े कार्ड जोड़ें।
3. उसी उत्तर का मूल्यांकन करें जो आपने सच में याद किया था।
4. अस्पष्ट या बार-बार ठीक से मूल्यांकन करने में कठिन लगने वाले कार्ड दोबारा लिखें।
5. परीक्षा पास आने पर नए कार्ड घटाएँ और मिले-जुले परिदृश्यों पर अधिक समय दें।
6. अगस्त के बदलावों को तब तक सामने रखें, जब तक उनकी नई सामग्री सामान्य समीक्षा में शामिल न हो जाए।

सिर्फ़ अंतराल छोटा करवाने के लिए कठिन रेटिंग न दबाएँ। अगर समीक्षा कतार सामान्य दिन में आपकी पूरी करने की क्षमता से तेज़ बढ़ती है, तो कम-मूल्य वाले कार्ड हटाएँ या नए कार्डों की संख्या घटाएँ। FSRS के साथ परीक्षा की तैयारी कैसे करें निर्माण, स्थिरीकरण और अंतिम समीक्षा के चरण समझाता है। हर दिन कितने नए फ़्लैशकार्ड बनाएँ प्रभावशाली कार्ड संख्या के बजाय उपलब्ध समय से काम का अनुमान लगाने में मदद करता है।

इस प्रक्रिया में Flashcards Open Source App की भूमिका

Flashcards Open Source App की विशेषताओं में सामने/पीछे वाले कार्ड बनाना, वर्कस्पेस डेटा और समर्थित फ़ाइल अटैचमेंट के साथ AI चैट, तथा Again, Hard, Good और Easy रेटिंग के साथ FSRS समीक्षा शामिल हैं।

CCSP की तैयारी में इसकी भूमिका सीमित रखें। स्रोत से जाँची हुई रूपरेखा का नोट या अधिकृत अभ्यास की गलतियों का रिकॉर्ड लिखें, AI चैट से एक ही लक्ष्य वाले कुछ कार्डों का मसौदा बनवाएँ, फिर हर मसौदे की आधिकारिक स्रोत से तुलना करके उसे खुद संपादित करें। रखे गए कार्डों की FSRS से समीक्षा करें। पूरे परिदृश्य के अभ्यास के लिए अधिकृत प्रदाताओं का उपयोग जारी रखें।

शुरुआत करने की गाइड होस्ट किए गए ऐप और सेटअप के दूसरे समर्थित तरीकों को समझाती है।

2026 के CCSP फ़्लैशकार्ड के बारे में सामान्य प्रश्न

जुलाई 2026 में कौन-सी CCSP रूपरेखा लागू होती है?

31 जुलाई 2026 या उससे पहले होने वाली परीक्षा के लिए 1 अक्टूबर 2025 की रूपरेखा इस्तेमाल करें। 1 अगस्त 2026 या उसके बाद होने वाली परीक्षा के लिए संशोधित रूपरेखा इस्तेमाल करें।

क्या ISC2 ने केवल AI विषय जोड़े हैं?

नहीं। AI/ML डोमेन 1 में पहले से था और AI-सहायित निगरानी डोमेन 5 में पहले से थी। अगस्त की रूपरेखा डोमेन 1 और 2 में AI/ML को समर्पित उप-डोमेन देती है, डोमेन 4 में LLM का संदर्भ जोड़ती है, डोमेन 4 और 5 के औसत भार बदलती है और सभी छह डोमेन में उदाहरण या भाषा संशोधित करती है।

क्या मुझे आधिकारिक रूपरेखा का हर बिंदु याद करना चाहिए?

बिंदुओं को कवरेज मानचित्र की तरह इस्तेमाल करें। उस जानकारी के लिए कार्ड बनाएँ जिसे आप याद नहीं कर पाते, जिन अंतरों में उलझते हैं, जिन नियंत्रण विकल्पों को ठीक से समझा नहीं पाते, जिन चरणों का क्रम भूलते हैं और अभ्यास में हुई सत्यापित गलतियों के लिए।

क्या CCSP फ़्लैशकार्ड अभ्यास प्रश्नों की जगह ले सकते हैं?

नहीं। कार्ड छोटे लक्ष्यों को याद करने का अभ्यास कराते हैं। अधिकृत अभ्यास प्रश्न पूरे परिदृश्य पर निर्णय लेने, विकल्पों की तुलना, समय प्रबंधन और परीक्षा जैसी परिस्थितियों में लागू करने का अभ्यास कराते हैं।

क्या मैं 1 अगस्त के बाद भी पुराना CCSP डेक इस्तेमाल कर सकता हूँ?

हाँ, जाँच करने के बाद। स्थिर अवधारणाएँ रखें, रूपरेखा पर निर्भर कार्ड अपडेट करें, अगस्त के बदलाव जोड़ें और उन दावों को हटाएँ जो अब आधिकारिक PDF से मेल नहीं खाते।

तारीख से शुरू करें, फिर सबसे छोटा उपयोगी डेक बनाएँ

अपनी निर्धारित परीक्षा के लिए सही रूपरेखा की पुष्टि करें, सभी छह डोमेन को उनके मौजूदा भार के अनुसार टैग करें और अगस्त के बदलावों का डेक तभी बनाएँ जब आपकी परीक्षा 1 अगस्त या उसके बाद हो। भूमिकाओं, अंतरों, नियंत्रणों, चरणों के क्रम और सत्यापित गलतियों के लिए कार्ड जोड़ें। FSRS से इन छोटे याददाश्त लक्ष्यों का शेड्यूल बनवाएँ, जबकि अधिकृत अभ्यास प्रश्न पूरे परिदृश्य का काम सँभालें।

इससे 2026 के CCSP फ़्लैशकार्ड को एक स्पष्ट काम मिलता है: कठिन निर्णय के समय क्लाउड सुरक्षा की सही जानकारी उपलब्ध रखना।