Technika egzaminacyjna dla certyfikacji bezpieczeństwa, która działa

Większość ludzi nie zdaje egzaminów certyfikacyjnych z bezpieczeństwa dlatego, że nie znają materiału, ale dlatego, że nigdy nie ćwiczyli samego egzaminu jako umiejętności odrębnej od treści. Wiedzieć, czym jest sesja null i odpowiedzieć na pytanie CompTIA o sesjach null w ciągu 90 sekund z trzema wiarygodnymi odpowiedziami odwracającymi uwagę, to dwie różne kompetencje. Ten przewodnik obejmuje drugą.

Przeczytaj trzon pytania dwa razy przed dotknięciem odpowiedzi

Pytania Security+ i CySA+ są pisane przez komisję, co widać w sformułowaniu. Pytanie może pytać, którą kontrolę zastosowałbyś "najpierw" lub "najskuteczniej" lub "z najmniejszym wpływem operacyjnym" — te uściślenia całkowicie zmieniają poprawną odpowiedź, a pominięcie ich jest głównym źródłem błędnych odpowiedzi na inne znane już materiały. Przeczytaj trzon, zidentyfikuj słowo uściślające, a następnie przeczytaj go jeszcze raz przed spojrzeniem na cztery opcje. Jeśli nie ma uszczegółowienia, pytanie chce jedynej najlepszej odpowiedzi z podręcznika, a nie odpowiedzi, która faktycznie miałaby miejsce w Twojej firmie we wtorek.

Eliminuj, zanim wybierzesz

W pytaniach wielokrotnego wyboru nie szukaj najpierw poprawnej odpowiedzi. Skreśl dwie odpowiedzi, których jesteś pewny, że są błędne. To działa dlatego, że egzaminy certyfikacyjne niemal zawsze zawierają jedną odpowiedź, która jest technicznie poprawna, ale nie pasuje do scenariusza (odpowiedź odwracająca uwagę testująca, czy faktycznie przeczytałeś trzon) i jedną odpowiedź, która jest po prostu błędną informacją. Gdy zostaniesz z dwiema wiarygodnymi opcjami, wybierasz na podstawie słowa uściślającego z trzonu, a nie zgadujesz na ślepo. Na egzaminie OSCP ta sama logika stosuje się do wyliczania: eliminuj usługi, które wyraźnie nie są punktem wejścia, zanim spędzisz godzinę na tym, który wygląda obiecująco, ale nim nie jest.

Zaznacz i idź dalej — nie pozwól jednemu pytaniu pochłonąć Twój czas

Egzaminy CompTIA dają Ci średnio około 90 sekund na pytanie w ciągu 90 pytań w 90 minut dla Security+. Jeśli spędzasz trzy minuty na jednym pytaniu, nieoczekiwanie nie przywołasz odpowiedzi poprzez siłę woli. Zaznacz je, wybierz swoje najlepsze domysły i idź dalej. Przejrzyj zaznaczone pytania na koniec, jeśli czas na to pozwoli — często późniejsze pytanie przywołuje Twoją pamięć na wcześniejszym. Oprogramowanie egzaminacyjne (Pearson VUE) umożliwia zaznaczenie i powrót; używaj tej funkcji za każdym razem, nie polegaj na pamięci, które czuły się niestabilne.

W przypadku pytań opartych na wydajności (PBQ) w Security+, zrób je pierwsze lub ostatnie w zależności od Twojej pewności, ale zadecyduj tę strategię przed dniem egzaminu, a nie podczas niego. PBQ pochłaniają nieproporcjonalnie dużo czasu i są warte tyle samo co pytanie wielokrotnego wyboru w większości modeli punktacji. Jeśli porządkowanie reguł zapory lub analiza PCAP nie jest Twoją mocną stroną, nie pozwól PBQ spalić 15 minut, których potrzebujesz dla pozostałych 85 pytań.

Egzaminy praktyczne powinny trochę boleć

Jeśli osiągasz 90% na testach praktycznych z własnego przewodnika studyjnego dostawcy, nie jesteś testowany — rozpoznajesz pytania. Użyj drugiego, niezależnego banku pytań (testy praktyczne Professor Messera dla Security+, lub płatny bank taki jak ExamCompass lub Jason Dion na Udemy) i zmierz się pod rzeczywistymi warunkami egzaminu: brak telefonu, brak notatek, brak pauzy. Twój wynik na świeżym, zmierzonym teście praktycznym jest znacznie lepszym predyktorem niż Twój wynik na materiale, który już widziałeś dwa razy.

W przypadku OSCP odpowiednikiem testu praktycznego jest kompromitacja pełnych maszyn, których nie badałeś na podstawie write-upów, w przewidzianym czasie, ze swoim własnym systemem notatek już zbudowanym. Jeśli nadal zastanawiasz się, jak chcesz organizować łupy i hasła w trakcie egzaminu, jest to błąd procesu, który nie ma nic wspólnego z Twoją umiejętnością hakowania.

Zbuduj zrzut notek na pierwsze pięć minut

Dla egzaminów, które pozwalają na papier do notatek lub tablicę (wiele centrów testowych Pearson VUE zapewnia jedną), spędzić pierwszych pięć minut na wpisaniu czegokolwiek, czego boisz się zapomnieć pod wpływem stresu: numery portów, rozbicie trójcy CIA, warstwy OSI, długości wyjścia algorytmu haszującego. Wyciągnięcie tego z głowy na papier od razu uwalnia pracę pamięć dla rzeczywistych pytań zamiast trzymania jej w rezerwie przez cały czas.

Noc przed zmianą prawie nic — tydzień przed robi różnicę

Kramowanie w nocy przed egzaminem certyfikacyjnym głównie podnosi niepokój. Przydatne okno to 5-7 dni temu: przeprowadź dwa pełne egzaminy praktyczne zmierzone, przejrzyj każdą błędną odpowiedź pisząc, dlaczego poprawna odpowiedź jest poprawna własnymi słowami, nie tylko czytając wyjaśnienie. Ten akt pisania zmusza do pobrania w sposób, w jaki pasywne czytanie nie.

Technika egzaminacyjna Cię nie uratuje, jeśli nie znasz materiału, ale rutynowo kosztuje ludzi 10-15 punktów, które faktycznie uzyskali. Korra Studio ma ukierunkowane przewodniki dotyczące domen Security+ i metodologii OSCP, jeśli chcesz połączyć tę technikę z samą treścią.