เทคนิคการสอบสำหรับการรับรองความปลอดภัยที่มีประสิทธิผล

คนส่วนใหญ่ล้มเหลวในการสอบรับรองความปลอดภัยไม่ใช่เพราะว่าพวกเขาไม่รู้เนื้อหา แต่เพราะว่าพวกเขาไม่เคยฝึกฝนการสอบเองในฐานะทักษะที่แยกออกจากเนื้อหา การรู้ว่า null session คืออะไร และการตอบคำถาม CompTIA เกี่ยวกับ null session ภายใต้ขีดจำกัดเวลา 90 วินาที พร้อมตัวเลือกที่เข้าได้สามตัว นั่นเป็นทักษะที่ต่างกันสองอย่าง คู่มือนี้ครอบคลุมตัวที่สอง

อ่านเนื้อความของคำถามสองครั้งก่อนแตะตัวเลือก

คำถาม Security+ และ CySA+ เขียนโดยคณะกรรมการ และแสดงออกมาในการใช้ถ้อยคำ คำถามอาจถามว่าควบคุมไหนที่คุณจะนำไปใช้ "ก่อน" หรือ "มีประสิทธิผลมากที่สุด" หรือ "มีผลกระทบต่อการดำเนินการน้อยที่สุด" — ตัวระบุคุณลักษณะเหล่านั้นเปลี่ยนคำตอบที่ถูกต้องทั้งหมด และการอ่านผ่านไปโดยลืมเสียเวลาเป็นแหล่งที่มาเดียวที่สำคัญที่สุดของคำตอบที่ผิดในเนื้อหาที่รู้จักอยู่แล้ว อ่านเนื้อความ ระบุตัวระบุคำพูด จากนั้นอ่านอีกครั้งก่อนคุณมองไปที่สี่ตัวเลือก หากไม่มีตัวระบุ คำถามต้องการคำตอบตำราเรียนที่ดีที่สุดเดียว ไม่ใช่คำตอบที่จะเกิดขึ้นจริงในที่ทำงานของคุณในวันจันทร์

กำจัดก่อนที่จะเลือก

ในคำถาม multiple-choice อย่าค้นหาคำตอบที่ถูกต้องก่อน ขีดฆ่าคำตอบสองข้อที่คุณแน่ใจว่าผิด วิธีนี้ได้ผลเพราะว่าการสอบรับรองเกือบทั้งหมดรวมคำตอบหนึ่งข้อที่ถูกต้องทางเทคนิค แต่ไม่เข้ากับสถานการณ์ (ตัวเลือกเพื่อทดสอบว่าคุณอ่านเนื้อความจริงๆ) และคำตอบหนึ่งข้อที่เป็นเพียงข้อมูลที่ผิด เมื่อคุณลงมาเหลือสองตัวเลือกที่น่าจะเป็นไปได้ คุณจะเลือกตามตัวระบุคำพูดจากเนื้อความ ไม่ใช่การเดาอย่างสุ่ม ในการสอบ OSCP ตรรมชาติเดียวกันนี้ใช้กับการสำรวจ: กำจัดบริการที่ชัดเจนว่าไม่ใช่จุดเริ่มต้นก่อนที่จะใช้เวลาชั่วโมงกับอันที่ดูสัญญาว่า แต่ไม่ใช่

ทำเครื่องหมายและไปต่อ — อย่าปล่อยให้คำถามหนึ่งข้อกินเวลาของคุณ

การสอบ CompTIA ให้เวลาคุณประมาณ 90 วินาทีต่อคำถามโดยเฉลี่ยในทั่วทั้ง 90 คำถามใน 90 นาทีสำหรับ Security+ หากคุณใช้เวลาสามนาทีกับคำถามเดียว คุณจะไม่ระลึกคำตอบไดโดยการบังคับใจ ทำเครื่องหมายไว้ เลือกการเดาที่ดีที่สุดของคุณ และไปต่อ ตรวจสอบคำถามที่ทำเครื่องหมายไว้ที่ตอนท้ายหากเวลาอนุญาต — มักจะมีคำถามในภายหลังเตือนความจำของคุณเกี่ยวกับคำถามก่อนหน้า ซอฟต์แวร์การสอบ (Pearson VUE) ให้คุณทำเครื่องหมายและกลับมา ใช้คุณลักษณะนั้นทุกครั้ง อย่าเพียงแต่เชื่อใจความจำของคุณว่าอันไหนรู้สึกไม่แน่นอน

สำหรับคำถามที่ใช้ประสิทธิภาพ (PBQ) บน Security+ ทำสิ่งเหล่านี้ก่อนหรือท้ายสุดขึ้นอยู่กับระดับความสะดวกสบายของคุณ แต่ตัดสินใจกลยุทธ์นั้นก่อนวันสอบ ไม่ใช่ในระหว่างสอบ PBQ กินเวลามากเกินไปและมีมูลค่าเดียวกับคำถาม multiple-choice ในรูปแบบการให้คะแนนส่วนใหญ่ หากการจัดลำดับกฎไฟร์วอลล์หรือการวิเคราะห์ PCAP ไม่ใช่จุดแข็งของคุณ อย่าปล่อยให้ PBQ เผาไหม้ 15 นาทีที่คุณต้องการสำหรับคำถาม 85 ข้ออื่น

การสอบฝึกหัดควรเจ็บปวดเล็กน้อย

หากคุณได้คะแนน 90% ในการสอบฝึกหัดจากคู่มือการศึกษาของผู้จำหน่ายเอง คุณไม่ได้รับการทดสอบ — คุณรู้จักคำถาม ใช้ธนาคารคำถามที่เป็นอิสระและเป็นครั้งที่สอง (Professor Messer's practice tests สำหรับ Security+ หรือธนาคารที่จ่ายเงิน เช่น ExamCompass หรือ Jason Dion's บน Udemy) และกำหนดเวลาตัวเองภายใต้เงื่อนไขการสอบจริง: ไม่มีโทรศัพท์ ไม่มีบันทึก ไม่มีการหยุด คะแนนของคุณในการสอบฝึกหัยที่ทาน้อย ผ่านมาแล้ว และมีการกำหนดเวลาคือตัวทำนายที่สัตย์จริงมากกว่าคะแนนของคุณในเนื้อหาที่คุณเห็นสองครั้งแล้ว

สำหรับ OSCP โดยเฉพาะ สิ่งเทียบเท่ากับการสอบฝึกหัดคือการสร้างความเสียหายเต็มรูปแบบให้กับเครื่องที่คุณยังไม่ได้ค้นหาเขียนขึ้นสำหรับ บนนาฬิกา พร้อมระบบจดบันทึกของคุณเองที่สร้างไว้แล้ว หากคุณยังคิดว่าคุณต้องการจัดระเบียบลูทและเครื่องพิมพ์อักษรระหว่างการสอบ นั่นเป็นความล้มเหลวของกระบวนการที่ไม่มีความสัมพันธ์กับทักษะการ hack ของคุณ

สร้างหมายเหตุเพื่อการกำจัดห้านาทีแรก

สำหรับการสอบที่อนุญาตกระดาษเสีย หรือกระดานไวท์บอร์ด (ศูนย์ทดสอบ Pearson VUE หลายแห่งมีให้) ใช้เวลาห้านาทีแรกของคุณเขียนลงสิ่งใดก็ตามที่คุณกังวลเกี่ยวกับการลืมภายใต้ความกดดัน: หมายเลขพอร์ต การแจกแจง CIA triad, ชั้น OSI, ความยาวเอาต์พุตของอัลกอริทึม hashing ได้สิ่งนั้นออกจากหัวของคุณและลงบนกระดาษทันทีปล่อยให้หน่วยความจำการทำงานว่างสำหรับคำถามจริง แทนที่จะเก็บมันไว้ตลอดทั้งเวลา

คืนคืนก่อนเปลี่ยนแปลงแทบไม่มีอะไร — สัปดาห์ก่อนหน้าทำ

การเรียนอย่างหลวมหลาย ๆ คืนก่อนการสอบรับรองความปลอดภัยส่วนใหญ่เพียงแค่เพิ่มความวิตกกังวล หน้าต่างที่มีประโยชน์คือ 5-7 วันออกไป: เรียกใช้การสอบฝึกหัดแบบเต็มเวลาสองครั้ง ตรวจสอบทุกคำตอบที่ผิดโดยเขียนออกมา ทำไม คำตอบที่ถูกต้องจึงถูกต้องในคำพูดของคุณเอง ไม่ใช่เพียงอ่านคำอธิบายอย่างเดียว การเขียนนั้นบังคับการเรียกค้นข้อมูลในวิธีที่อ่านแบบพาสซีฟไม่ทำให้

เทคนิคการสอบจะไม่ช่วยคุณถ้าคุณไม่รู้เนื้อหา แต่มันทำให้คนสูญเสีย 10-15 คะแนนเป็นประจำที่พวกเขาสร้างขึ้นแล้ว Korra Studio มี walkthroughs ที่เน้นโดเมน Security+ และวิธีการ OSCP หากคุณต้องการจับคู่เทคนิคนี้กับเนื้อหาเอง