Security+ PBQs: その正体と合格方法

実践的問題とは何か

実践的問題 (PBQs) は CompTIA Security+ 試験に出題されるインタラクティブなシミュレーション形式の問題で、選択肢から答えを選ぶのではなく、実際にタスクを完了することが求められます。単純な選択問題ではなく、項目をカテゴリにドラッグ&ドロップしたり、ファイアウォールルールを設定したり、ログエントリを攻撃タイプに対応させたり、ネットワークデバイスを正しいトポロジに配置したりする必要があります。CompTIA は PBQs を使用して、用語を認識するだけでなく、実際にセキュリティの概念を適用できるかどうかを評価します。

CompTIA が PBQs を使用する理由

選択肢問題は採点効率は良いですが、測定できる内容は限定的です。知識の想起と認識のテストには優れていますが、実際にシステムを設定したり、実際の出力を解釈したり、時間制限の中でシナリオをトラブルシューティングできるかどうかをテストする能力は劣っています。PBQs がこのギャップを埋めます。パケットキャプチャの読み取り、設定ミスの ACL 特定、脆弱性の重大度による分類、特定の脅威への対策手法の対応など、実際の仕事のタスクの一部をシミュレートします。これは、単にフラッシュカードを暗記した人ではなく、実践的な能力を備えたセキュリティ実践者の認定を目指すという Security+ の目標と一致しています。

Security+ における PBQ の一般的な形式

試験バージョン間で正確な問題は変わりますが、形式タイプは繰り返される傾向があります。

• ドラッグ&ドロップマッチング — 用語と定義、攻撃タイプと説明、またはコントロールとそれが軽減するリスクをペアリングします。
• ネットワークダイアグラム構築 — ファイアウォール、ルータ、スイッチ、IDS/IPS センサ、サーバを、与えられたセキュリティ要件を満たすトポロジに配置します。
• ログとパケット分析 — ファイアウォールログ、syslog 出力、または Wireshark キャプチャのスニペットをレビューし、侵害のインジケータまたは設定ミスを特定します。
• 設定タスク — ファイアウォールルール、ACL エントリ、またはシミュレートされたインターフェイス内の基本的なハードニング設定を行います。
• カテゴリ分類演習 — 項目のリスト (脆弱性、コントロール、ポリシー) を正しいバケットに分類します。例えば CIA トライアドの影響またはコントロールタイプ (予防、検出、是正) による分類です。

PBQs のスコアリング方法

PBQs は通常、複数部分のタスク部分的なクレジットに基づいてスコアリングされます。これは、ポイントを獲得するためにすべての配置が正確である必要がないことを意味します。これは試験中の心理的に重要です。PBQ の一部が不明確に見えるだけで、フリーズするか完全にスキップしないでください。自信のある要素をすべて試して、残りは根拠のある推測をしてください。PBQ をスキップするとゼロクレジットが保証されます。部分的な試みでもポイントを獲得できます。

試験フローにおける PBQs の出現箇所

Security+ では、PBQs は試験の早い段階、しばしば最初のいくつかの問題の中に出現する傾向があります。この認定の試験ソフトウェアは一般に前の問題をスキップして戻ることを許可しないため、時間を慎重に管理してください。一般的な戦略: PBQ あたり堅いタイムキャップ (例えば 2～3 分) を自分に設定してください。明らかに行き詰まっている場合は、与えられた情報で最善を尽くして、完璧な答えを追い求めてしまい、全体的な時間を浪費するのではなく、先に進んでください。

PBQs に効果的に対策する方法

定義を暗記するだけでは PBQs に対策できません。インタラクティブな形式への露出が必要です。

• 選択肢問題のバンクだけでなく、PBQ スタイルのシミュレーションを含む公式および信頼できる模擬試験を使用してください。
• ネットワークダイアグラムを積極的に学習してください。 トポロジについて読むだけでなく、ファイアウォール、DMZ、VLAN、セグメンテーションでトポロジを描画またはラベリングする練習をしてください。
• 生のログの読み取りに慣れてください。 ファイアウォールログのサンプル、Windows イベントビューアのエントリ、基本的なパケットキャプチャをレビューして、圧力下での不慣れな出力があなたを遅くしないようにしてください。
• CIA トライアドとコントロールカテゴリを完璧に学んでください — 技術的、管理的、物理的、および予防/検出/是正/抑止の分類 — カテゴリ分類 PBQs はこのフレームワークに大きく依存しているため。
• 時間制限をシミュレートしてください。 試験当日に不慣れなインターフェイススタイルが全体的な試験時間を食わないようにするため、時計の下で練習してください。

試験当日の最終的なアドバイス

各 PBQ プロンプトを何かに触れる前に 2 回読んでください。これらの質問はしばしば主要な制約または要件を指示に埋め込みます。会社の規模、業界、または特定のコンプライアンス要件などのシナリオの詳細を探してください。これらの詳細はしばしば