सुरक्षा प्रमाणपत्र परीक्षा की तकनीक जो काम करती है

अधिकांश लोग सुरक्षा प्रमाणपत्र परीक्षाओं में विफल होते हैं, क्योंकि उन्हें सामग्री से अलग एक कौशल के रूप में परीक्षा का अभ्यास नहीं किया गया है। null session क्या है यह जानना और 90 सेकंड की समय सीमा में तीन प्रशंसनीय विकर्षकों के साथ एक CompTIA प्रश्न का उत्तर देना दो अलग-अलग दक्षताएं हैं। यह गाइड दूसरे को कवर करता है।

उत्तरों को छुए बिना प्रश्न स्टेम को दो बार पढ़ें

Security+ और CySA+ प्रश्न समिति द्वारा लिखे गए हैं, और यह वाक्य प्रयोग में दिखता है। एक प्रश्न पूछ सकता है कि आप कौन सा नियंत्रण "पहले" या "सबसे प्रभावी ढंग से" या "कम से कम परिचालन प्रभाव के साथ" लागू करेंगे — ये संशोधक पूरी तरह से सही उत्तर को बदल देते हैं, और उन्हें छोड़ देना अन्यथा ज्ञात सामग्री पर गलत उत्तरों का सबसे बड़ा स्रोत है। स्टेम पढ़ें, संशोधक शब्द की पहचान करें, फिर चार विकल्पों को देखने से पहले इसे फिर से पढ़ें। यदि कोई संशोधक नहीं है, तो प्रश्न एकमात्र सर्वश्रेष्ठ पाठ्यपुस्तक उत्तर चाहता है, वह उत्तर नहीं जो वास्तव में मंगलवार को आपके कार्यस्थल पर होगा।

चयन करने से पहले उन्मूलन करें

बहु-विकल्प प्रश्नों पर, पहले सही उत्तर की खोज न करें। दो उत्तरों को काटें जिनके बारे में आप निश्चित हैं कि वे गलत हैं। यह काम करता है क्योंकि प्रमाणपत्र परीक्षाओं में लगभग हमेशा एक उत्तर होता है जो तकनीकी रूप से सही है लेकिन परिदृश्य को फिट नहीं करता (एक विकर्षक यह परीक्षण करता है कि क्या आपने वास्तव में स्टेम पढ़ा है) और एक उत्तर जो सिर्फ गलत जानकारी है। एक बार जब आप दो प्रशंसनीय विकल्पों तक नीचे आ जाते हैं, तो आप अंधा अनुमान लगाने के बजाय स्टेम से संशोधक शब्द के आधार पर चुन रहे हैं। OSCP परीक्षा पर यही तर्क enumeration पर लागू होता है: उन सेवाओं को हटाएं जो स्पष्ट रूप से पैर की अंगुली नहीं हैं, इससे पहले कि आप उस पर एक घंटा बिताएं जो वादा दिखता है लेकिन नहीं है।

फ्लैग करें और आगे बढ़ें — एक प्रश्न को अपनी घड़ी न खाने दें

CompTIA परीक्षाएं आपको Security+ के लिए 90 मिनट में 90 प्रश्नों में औसतन प्रति प्रश्न लगभग 90 सेकंड देती हैं। यदि आप एक ही प्रश्न में तीन मिनट में हैं, तो आप अचानक इच्छाशक्ति के माध्यम से उत्तर को याद नहीं करने जा रहे हैं। इसे फ्लैग करें, अपना सर्वश्रेष्ठ अनुमान चुनें, और आगे बढ़ें। यदि समय दे तो अंत में फ्लैग किए गए प्रश्नों की समीक्षा करें — अक्सर एक बाद का प्रश्न एक पहले के बारे में आपकी स्मृति को जगाता है। परीक्षा सॉफ़्टवेयर (Pearson VUE) आपको फ्लैग और वापसी करने देता है; हर बार उस सुविधा का उपयोग करें, बस अपनी स्मृति पर भरोसा न करें कि कौन से अस्थिर महसूस करते हैं।

Security+ पर प्रदर्शन-आधारित प्रश्नों (PBQs) के लिए, अपने आराम स्तर के आधार पर पहले या आखिरी में ये करें, लेकिन परीक्षा के दिन उस रणनीति का फैसला करें, इसके दौरान नहीं। PBQs अनुपातहीन समय खाते हैं और अधिकांश स्कोरिंग मॉडल में बहु-विकल्प प्रश्न के समान मूल्य हैं। यदि फ़ायरवॉल नियम क्रमबद्धता या PCAP विश्लेषण आपकी शक्ति नहीं है, तो एक PBQ को 15 मिनट जला न दें जिसकी आपको अन्य 85 प्रश्नों के लिए आवश्यकता है।

अभ्यास परीक्षाएं थोड़ी सी चोट पहुंचानी चाहिए

यदि आप विक्रेता के अपने अध्ययन गाइड से अभ्यास परीक्षणों पर 90% स्कोर कर रहे हैं, तो आपको परीक्षण नहीं किया जा रहा है — आप सवालों को पहचान रहे हैं। एक दूसरा, स्वतंत्र प्रश्न बैंक उपयोग करें (Security+ के लिए Professor Messer की अभ्यास परीक्षाएं, या ExamCompass या Jason Dion की Udemy पर एक भुगतान किए गए बैंक) और वास्तविक परीक्षा शर्तों के तहत अपने आप को समय दें: कोई फोन नहीं, कोई नोट नहीं, कोई रुकावट नहीं। एक ताजा, समयबद्ध अभ्यास परीक्षा पर आपका स्कोर उस सामग्री पर आपके स्कोर से कहीं अधिक ईमानदार भविष्यवाणीकार है जो आपने पहले से दो बार देखा है।

OSCP के लिए विशेष रूप से, अभ्यास परीक्षा के समकक्ष पूर्ण बॉक्स समझौता कर रहे हैं उन मशीनों के विरुद्ध जिनकी आपने write-ups की जांच नहीं की है, एक घड़ी पर, अपनी स्वयं की नोट-लेने की प्रणाली पहले से बनाई गई है। यदि आप अभी भी यह पता लगा रहे हैं कि आप mid-exam में लूट और creds को कैसे व्यवस्थित करना चाहते हैं, तो यह एक प्रक्रिया विफलता है जिसका आपकी hacking कौशल से कोई लेना-देना नहीं है।

पहले पांच मिनट के लिए एक नोट dump बनाएं

परीक्षाओं के लिए जो स्क्रैच पेपर या व्हाइटबोर्ड की अनुमति देते हैं (कई Pearson VUE परीक्षण केंद्र एक प्रदान करते हैं), अपने पहले पांच मिनट खर्च करें कुछ भी लिखते हुए जिसके बारे में आप दबाव में भूलने के बारे में चिंतित हैं: पोर्ट नंबर, CIA triad breakdown, OSI layers, hashing algorithm output lengths। उस सामग्री को अपने सिर से और कागज पर तुरंत प्राप्त करने से वास्तविक प्रश्नों के लिए कार्य स्मृति मुक्त होती है, पूरे समय के लिए इसे रिज़र्व में रखने के बजाय।

रात से पहले लगभग कुछ भी नहीं बदलता है — हफ्ता पहले करता है

प्रमाणपत्र परीक्षा से पहले की रात को cramming ज्यादातर चिंता बढ़ाता है। उपयोगी विंडो 5-7 दिन पहले है: दो पूर्ण समयबद्ध अभ्यास परीक्षाएं चलाएं, अपने स्वयं के शब्दों में लिखते हुए क्यों सही उत्तर सही है, की समीक्षा करने के लिए हर गलत उत्तर की समीक्षा करें, केवल व्याख्या को पढ़ने के बजाय। लेखन का वह कार्य निष्क्रिय पढ़ने के तरीके से पुनरुद्धार को मजबूर करता है।

परीक्षा तकनीक आपको बचा नहीं पाएगी यदि आप सामग्री नहीं जानते हैं, लेकिन यह नियमित रूप से लोगों को 10-15 अंक खर्च करता है जो उन्होंने वास्तव में अर्जित किए हैं। Korra Studio के पास Security+ domains और OSCP methodology पर ध्यान केंद्रित किए गए walkthroughs हैं यदि आप इस तकनीक को सामग्री के साथ जोड़ना चाहते हैं।