Una valutazione basata sulle prestazioni esamina come una persona applica le proprie conoscenze svolgendo un compito realistico o rispondendo a uno scenario. A differenza di una prova incentrata principalmente sul richiamo di informazioni, può misurare il giudizio pratico, la capacità di risolvere problemi e la comunicazione in un contesto concreto.
In ambito di sicurezza informatica, questo formato può verificare competenze come l'analisi di un avviso simulato, la configurazione di un controllo o la spiegazione di una risposta a un incidente di sicurezza. Può offrire una visione più pratica delle competenze, ma le valutazioni richiedono criteri chiari, una valutazione coerente e procedure adeguate di revisione o ricorso. Quando l'IA valuta le risposte, il controllo delle versioni, la calibrazione e la verificabilità aiutano a garantire che prestazioni simili ricevano risultati simili.