নিরাপত্তা সার্টিফিকেশনের জন্য পরীক্ষার কৌশল যা কাজ করে
Security+, CySA+, বা OSCP পরীক্ষায় কীভাবে আসলে পাস করতে হয়: গতি, বর্জন কৌশল, ফ্ল্যাগিং, এবং প্রশ্ন ফর্ম্যাটের জন্য কীভাবে পড়াশোনা করতে হয়।
বেশিরভাগ মানুষ নিরাপত্তা সার্টিফিকেশন পরীক্ষায় ব্যর্থ হয় না কারণ তারা উপাদান জানে না, বরং কারণ তারা কখনও বিষয়বস্তু থেকে আলাদা দক্ষতা হিসাবে পরীক্ষায় নিজেকে অনুশীলন করেনি। null session কী তা জানা এবং 90-সেকেন্ডের সময় সীমা সহ তিনটি বিশ্বাসযোগ্য বিঘ্ন নিয়ে CompTIA প্রশ্নের উত্তর দেওয়া দুটি ভিন্ন দক্ষতা। এই গাইডটি দ্বিতীয়টি কভার করে।
উত্তর স্পর্শ করার আগে প্রশ্নের stem দুইবার পড়ুন
Security+ এবং CySA+ প্রশ্নগুলি কমিটি দ্বারা লেখা হয়, এবং এটি বাক্যাংশ নির্ধারণে দেখা যায়। একটি প্রশ্ন জিজ্ঞাসা করতে পারে কোন নিয়ন্ত্রণ আপনি "প্রথম" বা "সবচেয়ে কার্যকরভাবে" বা "সর্বনিম্ন অপারেশনাল প্রভাব সহ" প্রয়োগ করবেন — সেই qualifier গুলি সম্পূর্ণভাবে সঠিক উত্তর পরিবর্তন করে, এবং সেগুলি অতিক্রম করা অন্যথায় পরিচিত উপাদানে ভুল উত্তরের একক বৃহত্তম উৎস। stem পড়ুন, qualifier শব্দ চিহ্নিত করুন, তারপর চারটি বিকল্প দেখার আগে এটি আবার পড়ুন। যদি কোন qualifier না থাকে, প্রশ্নটি একক সেরা পাঠ্যপুস্তক উত্তর চায়, এমন উত্তর নয় যা মঙ্গলবার আপনার কর্মক্ষেত্রে আসলে ঘটবে।
নির্বাচন করার আগে বর্জন করুন
বহুনির্বাচন প্রশ্নে, প্রথমে সঠিক উত্তরের জন্য শিকার করবেন না। দুটি উত্তর অতিক্রম করুন যা আপনি নিশ্চিত যে ভুল। এটি কাজ করে কারণ সার্টিফিকেশন পরীক্ষায় প্রায় সবসময় একটি উত্তর অন্তর্ভুক্ত থাকে যা প্রযুক্তিগতভাবে সঠিক কিন্তু scenario-এ ফিট করে না (একটি bিঘ্ন যা পরীক্ষা করে আপনি আসলেই stem পড়েছিলেন) এবং একটি উত্তর যা শুধু ভুল তথ্য। একবার আপনি দুটি বিশ্বাসযোগ্য বিকল্পে নামলে, আপনি stem থেকে qualifier শব্দের উপর ভিত্তি করে বেছে নিচ্ছেন, অন্ধভাবে অনুমান করছেন না। OSCP পরীক্ষায় একই যুক্তি enumeration-এ প্রয়োগ করে: পরিষেবাগুলি বর্জন করুন যা স্পষ্টভাবে foothold নয় যার উপর একঘণ্টা ব্যয় করার আগে যা প্রতিশ্রুতিশীল দেখায় কিন্তু নেই।
ফ্ল্যাগ এবং এগিয়ে যান — এক প্রশ্নকে আপনার সময় গ্রাস করতে দেবেন না
CompTIA পরীক্ষা আপনাকে Security+-এর জন্য 90 মিনিটে 90 প্রশ্নের উপর গড়ে প্রায় 90 সেকেন্ড দেয়। যদি আপনি একটি একক প্রশ্নে তিন মিনিট থাকেন, আপনি সংকল্পের মাধ্যমে হঠাৎ উত্তর মনে করতে চলেছেন না। এটি ফ্ল্যাগ করুন, আপনার সেরা অনুমান বাছুন, এবং এগিয়ে যান। সময় অনুমতি দিলে শেষে ফ্ল্যাগ করা প্রশ্নগুলি পর্যালোচনা করুন — প্রায়ই একটি পরবর্তী প্রশ্ন একটি আগের প্রশ্নে আপনার স্মৃতি জাগিয়ে তোলে। পরীক্ষা সফটওয়্যার (Pearson VUE) আপনাকে ফ্ল্যাগ এবং ফেরত করার সুবিধা দেয়; প্রতিবার সেই ফিচার ব্যবহার করুন, শুধু আপনার স্মৃতির উপর নির্ভর করবেন না কোনটি অস্থির অনুভূত হয়েছিল।
Security+-তে performance-based questions (PBQs)-এর জন্য, আপনার আরাম স্তরের উপর নির্ভর করে এই প্রথম বা শেষ করুন, কিন্তু পরীক্ষার দিনের পরে সেই কৌশল সিদ্ধান্ত নিন, এটির সময় নয়। PBQগুলি অসম সময় গ্রাহ করে এবং বেশিরভাগ স্কোরিং মডেলে multiple-choice প্রশ্নের মতো মূল্যবান। যদি ফায়ারওয়াল rule ordering বা PCAP বিশ্লেষণ আপনার শক্তি না হয়, একটি PBQ-কে 15 মিনিট পোড়াতে দেবেন না যা আপনার অন্য 85 প্রশ্নের জন্য প্রয়োজন।
অনুশীলন পরীক্ষা একটু আঘাত করা উচিত
যদি আপনি vendor এর নিজস্ব অধ্যয়ন গাইড থেকে অনুশীলন পরীক্ষায় 90% স্কোর করছেন, আপনি পরীক্ষিত হচ্ছেন না — আপনি প্রশ্নগুলি স্বীকৃতি দিচ্ছেন। একটি দ্বিতীয়, স্বাধীন প্রশ্ন ব্যাংক ব্যবহার করুন (Security+-এর জন্য Professor Messer এর অনুশীলন পরীক্ষা, বা ExamCompass বা Jason Dion এর Udemy-তে একটি পেইড ব্যাংক) এবং বাস্তব পরীক্ষার শর্তাধীনে নিজেকে সময় দিন: কোন ফোন না, কোন নোট না, কোন pause না। একটি তাজা, সময়-নির্দিষ্ট অনুশীলন পরীক্ষায় আপনার স্কোর এমন উপাদানে আপনার স্কোরের চেয়ে অনেক বেশি সৎ পূর্বাভাসকারী যা আপনি ইতিমধ্যে দুইবার দেখেছেন।
OSCP-এর জন্য বিশেষভাবে, একটি অনুশীলন পরীক্ষার সমতুল্য হল মেশিনের বিরুদ্ধে সম্পূর্ণ box compromises করা যার জন্য আপনি write-up গবেষণা করেননি, একটি ঘড়িতে, আপনার নিজস্ব note-taking system ইতিমধ্যে নির্মিত। যদি আপনি এখনও figure করছেন কীভাবে আপনি mid-exam-এ loot এবং creds সংগঠিত করতে চান, যা একটি প্রক্রিয়া ব্যর্থতা যার হ্যাকিং দক্ষতার সাথে কিছু নেই।
প্রথম পাঁচ মিনিটের জন্য একটি note dump তৈরি করুন
পরীক্ষার জন্য যা scratch paper বা whiteboard অনুমতি দেয় (অনেক Pearson VUE পরীক্ষা কেন্দ্র একটি প্রদান করে), আপনার প্রথম পাঁচ মিনিট ব্যয় করুন যেকোনো জিনিস লেখা যা আপনি চাপের অধীনে ভুলতে চিন্তিত: port সংখ্যা, CIA triad breakdown, OSI layers, hashing algorithm output lengths। সেটি আপনার মাথা থেকে বেরিয়ে এবং কাগজে অবিলম্বে কর্মক্ষম স্মৃতি মুক্ত করে প্রকৃত প্রশ্নের জন্য বরাদ্দ করা সময় জুড়ে reserve-এ ধরে রাখার পরিবর্তে।
পরীক্ষার আগের রাত প্রায় কিছুই পরিবর্তন করে না — এর আগের সপ্তাহ করে
সার্টিফিকেশন পরীক্ষার আগের রাত cramming মূলত শুধু উদ্বেগ বাড়ায়। উপযোগী window হল 5-7 দিন বাইরে: দুটি সম্পূর্ণ সময়-নির্দিষ্ট অনুশীলন পরীক্ষা চালান, প্রতিটি ভুল উত্তর পর্যালোচনা করুন আপনার নিজের শব্দে কেন সঠিক উত্তর সঠিক লিখে, শুধু ব্যাখ্যা পড়া না। লেখার সেই কাজ passive পড়ার মতো retrieval জোর দেয় না এমন উপায়ে জোর দেয়।
পরীক্ষা কৌশল আপনাকে সংরক্ষণ করবে না যদি আপনি উপাদান জানেন না, কিন্তু এটি নিয়মিত মানুষের 10-15 পয়েন্ট খরচ করে যা তারা আসলে অর্জন করেছে। Korra Studio যদি আপনি এই কৌশল সাথে বিষয়বস্তুর নিজেকে যুক্ত করতে চান তবে Security+ domains এবং OSCP methodology-এ ফোকাসড walkthroughs আছে।
AI সহায়তায় লেখা, পর্যালোচনা ও প্রকাশ করেছেন Michal Pilch (CISSP), Korra Studio।
এটি Korra Studio-র নলেজ বেস থেকে একটি নোট — প্ল্যাটফর্মটি প্রতিটি বিষয়কে ১-এর-সাথে-১ মেন্টরিংয়ের সাথে জুড়ে দেয়।
বিনামূল্যে শুরু করুনarrow_forward