Teknik Ujian untuk Sertifikasi Keamanan yang Efektif

Kebanyakan orang gagal ujian sertifikasi keamanan bukan karena mereka tidak memahami materi, tetapi karena mereka tidak pernah melatih ujian itu sendiri sebagai keterampilan terpisah dari konten. Mengetahui apa itu null session dan menjawab pertanyaan CompTIA tentang null session dalam batas waktu 90 detik dengan tiga distractor yang masuk akal adalah dua kompetensi berbeda. Panduan ini membahas yang kedua.

Baca stem pertanyaan dua kali sebelum menyentuh jawaban

Pertanyaan Security+ dan CySA+ ditulis oleh komite, dan itu terlihat dalam penyusunannya. Sebuah pertanyaan mungkin bertanya kontrol mana yang akan Anda terapkan "pertama" atau "paling efektif" atau "dengan dampak operasional paling sedikit" — kualifier tersebut mengubah jawaban yang benar sepenuhnya, dan membaca cepat melewatinya adalah sumber terbesar jawaban salah pada materi yang sebenarnya diketahui. Baca stem, identifikasi kata kualifier, kemudian baca lagi sebelum Anda melihat keempat pilihan. Jika tidak ada kualifier, pertanyaan menginginkan jawaban buku teks terbaik tunggal, bukan jawaban yang sebenarnya akan terjadi di tempat kerja Anda pada hari Selasa.

Eliminasi sebelum Anda memilih

Pada pertanyaan pilihan ganda, jangan berburu jawaban yang benar terlebih dahulu. Coret dua jawaban yang Anda yakin salah. Ini bekerja karena ujian sertifikasi hampir selalu menyertakan satu jawaban yang secara teknis benar tetapi tidak sesuai dengan skenario (distractor yang menguji apakah Anda benar-benar membaca stem) dan satu jawaban yang hanya informasi salah. Setelah Anda menyisakan dua pilihan yang masuk akal, Anda memilih berdasarkan kata kualifier dari stem, bukan menebak membuta. Pada ujian OSCP logika yang sama berlaku untuk enumerasi: eliminasi layanan yang jelas bukan foothold sebelum Anda menghabiskan satu jam pada yang terlihat menjanjikan tetapi tidak.

Flag dan lanjutkan — jangan biarkan satu pertanyaan menghabiskan waktu Anda

Ujian CompTIA memberi Anda kira-kira 90 detik per pertanyaan rata-rata di seluruh 90 pertanyaan dalam 90 menit untuk Security+. Jika Anda sudah tiga menit untuk satu pertanyaan, Anda tidak akan tiba-tiba mengingat jawaban melalui kekuatan kehendak. Flag itu, pilih tebakan terbaik Anda, dan lanjutkan. Tinjau pertanyaan yang diberi flag di akhir jika waktu memungkinkan — sering pertanyaan berikutnya membangkitkan memori Anda tentang pertanyaan sebelumnya. Perangkat lunak ujian (Pearson VUE) membiarkan Anda flag dan kembali; gunakan fitur itu setiap waktu, jangan hanya percayai memori Anda tentang mana yang terasa goyah.

Untuk pertanyaan berbasis kinerja (PBQ) pada Security+, lakukan ini terlebih dahulu atau terakhir tergantung tingkat kenyamanan Anda, tetapi tentukan strategi itu sebelum hari ujian, bukan saat itu. PBQ menghabiskan waktu yang tidak proporsional dan bernilai sama dengan pertanyaan pilihan ganda dalam sebagian besar model penilaian. Jika pengurutan aturan firewall atau analisis PCAP bukan kekuatan Anda, jangan biarkan PBQ membakar 15 menit yang Anda butuhkan untuk 85 pertanyaan lainnya.

Ujian praktik harus sedikit menyakitkan

Jika Anda mencetak 90% pada tes praktik dari panduan belajar vendor itu sendiri, Anda tidak diuji — Anda mengenali pertanyaannya. Gunakan bank pertanyaan kedua yang independen (tes praktik Professor Messer untuk Security+, atau bank berbayar seperti ExamCompass atau Jason Dion di Udemy) dan waktu diri Anda dalam kondisi ujian nyata: tanpa telepon, tanpa catatan, tanpa jeda. Skor Anda pada ujian praktik yang baru, terbatas waktu jauh lebih jujur prediksi daripada skor Anda pada materi yang sudah Anda lihat dua kali.

Untuk OSCP khususnya, setara ujian praktik adalah melakukan kompromi kotak penuh terhadap mesin yang Anda belum teliti write-up-nya, dalam waktu terbatas, dengan sistem pencatat catatan Anda sendiri sudah dibangun. Jika Anda masih mencari tahu bagaimana Anda ingin mengorganisir loot dan creds di tengah ujian, itu adalah kegagalan proses yang tidak ada hubungannya dengan keterampilan hacking Anda.

Buat catatan untuk lima menit pertama

Untuk ujian yang memungkinkan kertas buram atau papan tulis (banyak pusat pengujian Pearson VUE menyediakan satu), habiskan lima menit pertama Anda menulis apa pun yang Anda khawatir lupa di bawah tekanan: nomor port, rincian triad CIA, lapisan OSI, panjang output algoritma hash. Mengeluarkan itu dari kepala Anda dan ke atas kertas segera membebaskan memori kerja untuk pertanyaan aktual alih-alih menahannya sebagai cadangan sepanjang waktu.

Malam sebelumnya hampir tidak berubah — seminggu sebelumnya melakukannya

Merayap malam sebelum ujian sertifikasi sebagian besar hanya menaikkan kecemasan. Jendela yang berguna adalah 5-7 hari keluar: jalankan dua ujian praktik terbatas waktu penuh, tinjau setiap jawaban salah dengan menulis mengapa jawaban yang benar benar dalam kata-kata Anda sendiri, bukan hanya membaca penjelasannya. Tindakan menulis memaksa pengambilan dengan cara membaca pasif tidak.

Teknik ujian tidak akan menyelamatkan Anda jika Anda tidak mengetahui materi, tetapi secara rutin merugikan orang 10-15 poin yang sebenarnya mereka peroleh. Korra Studio memiliki walkthrough fokus pada domain Security+ dan metodologi OSCP jika Anda ingin memasangkan teknik ini dengan konten itu sendiri.