Technique d'examen pour les certifications de sécurité qui fonctionne

La plupart des gens échouent aux examens de certification en sécurité non pas parce qu'ils ne connaissent pas la matière, mais parce qu'ils n'ont jamais pratiqué l'examen lui-même comme une compétence distincte du contenu. Savoir ce qu'est une null session et répondre à une question CompTIA sur les null sessions dans un délai de 90 secondes avec trois distracteurs plausibles sont deux compétences différentes. Ce guide traite de la deuxième.

Lisez deux fois le libellé de la question avant de toucher aux réponses

Les questions Security+ et CySA+ sont rédigées en comité, et cela se voit dans la formulation. Une question pourrait demander quel contrôle vous appliqueriez en « premier » ou « le plus efficacement » ou « avec le moins d'impact opérationnel » — ces qualificatifs changent entièrement la réponse correcte, et en sauter rapidement la lecture est la source la plus importante de mauvaises réponses sur du matériel qu'on connaît par ailleurs. Lisez le libellé, identifiez le qualificatif, puis relisez-le avant de regarder les quatre options. S'il n'y a pas de qualificatif, la question veut la meilleure réponse du manuel, pas celle qui se produirait réellement au travail un mardi.

Éliminez avant de sélectionner

Sur les questions à choix multiples, ne cherchez pas d'abord la bonne réponse. Barrez les deux réponses dont vous êtes certain qu'elles sont fausses. Cela fonctionne parce que les examens de certification incluent presque toujours une réponse techniquement correcte mais qui ne correspond pas au scénario (un distacteur testant si vous avez réellement lu le libellé) et une réponse qui est simplement une mauvaise information. Une fois qu'il n'en reste que deux plausibles, vous choisissez en fonction du qualificatif du libellé, non pas au hasard. Sur l'examen OSCP, la même logique s'applique à l'énumération : éliminez les services qui ne sont clairement pas le pivot avant de passer une heure sur celui qui semble prometteur mais ne l'est pas.

Marquez et passez — ne laissez pas une question dévorer votre chronomètre

Les examens CompTIA vous donnent environ 90 secondes par question en moyenne sur 90 questions en 90 minutes pour Security+. Si vous êtes trois minutes dans une question, vous ne vous rappellerez soudainement pas la réponse par la force de volonté. Marquez-la, choisissez votre meilleure supposition et passez. Révisez les questions marquées à la fin si le temps le permet — souvent une question ultérieure vous remet en mémoire une question antérieure. Le logiciel d'examen (Pearson VUE) vous permet de marquer et de revenir ; utilisez cette fonction chaque fois, ne comptez pas juste sur votre mémoire de ceux qui semblaient instables.

Pour les questions basées sur la performance (PBQ) sur Security+, faites-les en premier ou en dernier selon votre niveau de confort, mais décidez de cette stratégie avant le jour de l'examen, pas pendant. Les PBQ consomment un temps disproportionné et valent la même chose qu'une question à choix multiples dans la plupart des modèles de notation. Si l'ordre des règles de pare-feu ou l'analyse PCAP ne sont pas votre force, ne laissez pas une PBQ consommer 15 minutes dont vous avez besoin pour les autres 85 questions.

Les examens d'entraînement doivent faire un peu mal

Si vous marquez 90% sur les tests d'entraînement du guide d'étude du fournisseur lui-même, vous n'êtes pas testé — vous reconnaissez simplement les questions. Utilisez une deuxième banque de questions indépendante (Professor Messer's practice tests pour Security+, ou une banque payante comme ExamCompass ou Jason Dion's sur Udemy) et chronométrez-vous dans les conditions réelles d'examen : pas de téléphone, pas de notes, pas de pause. Votre score sur un examen d'entraînement frais et chronométré est un prédicteur bien plus honnête que votre score sur du matériel que vous avez déjà vu deux fois.

Pour OSCP spécifiquement, l'équivalent d'un examen d'entraînement est de faire des compromis de boîte complets sur des machines dont vous n'avez pas encore consulté les write-ups, sur chronomètre, avec votre propre système de prise de notes déjà en place. Si vous êtes encore en train de déterminer comment vous voulez organiser le butin et les identifiants au milieu de l'examen, c'est un échec de processus qui n'a rien à voir avec votre compétence en hacking.

Construisez un vidage de notes pour les cinq premières minutes

Pour les examens qui permettent du papier brouillon ou un tableau blanc (de nombreux centres de test Pearson VUE en fournissent un), passez vos cinq premières minutes à écrire tout ce dont vous avez peur d'oublier sous pression : numéros de port, la décomposition de la triade CIA, les couches OSI, les longueurs de sortie des algorithmes de hachage. Sortir cela de votre tête et le mettre immédiatement sur papier libère la mémoire de travail pour les vraies questions au lieu de la conserver en réserve tout le temps.

La nuit précédente ne change presque rien — la semaine précédente, si

Cramponner la nuit précédant un examen de certification soulève surtout l'anxiété. La fenêtre utile est 5-7 jours avant : lancez deux examens d'entraînement complets chronométrés, révisez chaque mauvaise réponse en écrivant pourquoi la réponse correcte est correcte avec vos propres mots, pas juste en lisant l'explication. Cet acte d'écriture force la récupération d'une manière que la lecture passive ne fait pas.

La technique d'examen ne vous sauvera pas si vous ne connaissez pas la matière, mais elle coûte régulièrement aux gens 10-15 points qu'ils ont réellement gagnés. Korra Studio a des walkthroughs ciblées sur les domaines Security+ et la méthodologie OSCP si vous voulez associer cette technique au contenu lui-même.