Tecnica d'esame per le certificazioni di sicurezza che funziona

La maggior parte delle persone fallisce gli esami di certificazione di sicurezza non perché non conoscono il materiale, ma perché non hanno mai praticato l'esame stesso come una competenza separata dal contenuto. Sapere cosa sia una null session e rispondere a una domanda CompTIA su null session entro un limite di tempo di 90 secondi con tre distrattori plausibili sono due competenze diverse. Questa guida copre la seconda.

Leggi il testo della domanda due volte prima di toccare le risposte

Le domande di Security+ e CySA+ sono scritte in commissione, e questo si nota nella formulazione. Una domanda potrebbe chiedere quale controllo applicheresti "per primo" o "più efficacemente" o "con il minore impatto operativo" — questi qualificatori cambiano completamente la risposta corretta, e saltarli è la singola fonte più grande di risposte sbagliate su materiale altrimenti noto. Leggi il testo, identifica la parola qualificante, poi leggilo di nuovo prima di guardare le quattro opzioni. Se non c'è un qualificatore, la domanda vuole la singola miglior risposta di manuale, non la risposta che accadrebbe effettivamente nel tuo posto di lavoro di martedì.

Elimina prima di selezionare

Sulle domande a scelta multipla, non cercare prima la risposta giusta. Elimina le due risposte di cui sei sicuro siano sbagliate. Questo funziona perché gli esami di certificazione includono quasi sempre una risposta tecnicamente corretta ma che non si adatta allo scenario (un distrattore che verifica se hai effettivamente letto il testo) e una risposta che è solo informazione sbagliata. Una volta ridotto a due opzioni plausibili, scegli in base alla parola qualificante dal testo, non indovinando alla cieca. Sull'esame OSCP la stessa logica si applica all'enumerazione: elimina i servizi che chiaramente non sono il foothold prima di spendere un'ora su quello che sembra promettente ma non lo è.

Flagga e vai — non lasciare che una domanda ti mangi il tempo

Gli esami CompTIA ti danno circa 90 secondi per domanda in media su 90 domande in 90 minuti per Security+. Se sei tre minuti dentro una singola domanda, non ricorderai improvvisamente la risposta per forza di volontà. Flaggala, fai la tua miglior supposizione, e vai avanti. Rivedi le domande flaggate alla fine se il tempo lo consente — spesso una domanda successiva ti riporta alla memoria una precedente. Il software d'esame (Pearson VUE) ti consente di flaggare e tornare; usa questa funzione ogni volta, non fidati solo della memoria di quali ti sembrare instabili.

Per le domande basate sulle prestazioni (PBQ) su Security+, fai queste per prime o per ultime a seconda del tuo livello di comfort, ma decidi quella strategia prima del giorno dell'esame, non durante. I PBQ mangiano tempo sproporzionato e valgono lo stesso di una domanda a scelta multipla nella maggior parte dei modelli di punteggio. Se l'ordine delle regole del firewall o l'analisi PCAP non sono tuoi punti di forza, non lasciare che un PBQ bruci 15 minuti che ti servono per le altre 85 domande.

Gli esami pratici dovrebbero farti male un po'

Se stai ottenendo il 90% sui test pratici della guida di studio del fornitore stesso, non stai siendo testato — stai riconoscendo le domande. Usa una banca di domande indipendente e separata (i test pratici del Professor Messer per Security+, o una banca a pagamento come ExamCompass o Jason Dion's su Udemy) e cronometrati sotto condizioni di esame reali: niente telefono, niente note, niente pausa. Il tuo punteggio su un test pratico fresco e cronometrato è un predittore molto più onesto che il tuo punteggio su materiale che hai già visto due volte.

Per OSCP specificamente, l'equivalente di un esame pratico è fare compromessi completi di box contro macchine per le quali non hai ricercato write-up, con un cronometro, e con il tuo sistema di note personali già costruito. Se stai ancora capendo come vuoi organizzare il loot e le credenziali durante l'esame, è un fallimento del processo che non ha nulla a che fare con la tua abilità di hacking.

Costruisci un note dump per i primi cinque minuti

Per esami che consentono carta di brutta o una lavagna (molti centri di test Pearson VUE ne forniscono una), spendi i tuoi primi cinque minuti scrivendo qualsiasi cosa di cui hai paura di dimenticare sotto pressione: numeri di porta, il breakdown della triade CIA, livelli OSI, lunghezze di output degli algoritmi di hashing. Toglierlo dalla tua testa e metterlo su carta immediatamente libera la memoria di lavoro per le domande effettive invece di mantenerla in riserva tutto il tempo.

La notte prima cambia quasi nulla — la settimana prima lo fa

Studiare cramando la notte prima di un esame di certificazione per lo più aumenta solo l'ansia. La finestra utile è da 5-7 giorni prima: esegui due esami pratici completi e cronometrati, rivedi ogni risposta sbagliata scrivendo perché la risposta corretta è corretta con le tue parole, non solo leggendo la spiegazione. Quell'atto di scrivere forza il recupero in un modo che la lettura passiva non fa.

La tecnica d'esame non ti salverà se non conosci il materiale, ma regolarmente costa alle persone 10-15 punti che hanno effettivamente guadagnato. Korra Studio ha walkthrough focalizzate sui domini di Security+ e sulla metodologia OSCP se vuoi abbinare questa tecnica al contenuto stesso.