Güvenlik Sertifikaları İçin İşe Yarayan Sınav Teknikleri

Çoğu insan güvenlik sertifikası sınavlarında başarısız olur çünkü materyali bilmiyorlar değil, sınavın kendisini içerikten ayrı bir beceri olarak hiç pratik yapmamışlardır. Null session'ın ne olduğunu bilmek ile CompTIA sorusunda null session hakkında 90 saniyelik zaman sınırı altında ve üç ikna edici dikkat dağıtıcı seçenekle cevap vermek iki farklı yetenektir. Bu kılavuz ikincisini kapsar.

Cevaplara dokunmadan önce soru gövdesini iki kez okuyun

Security+ ve CySA+ soruları komite tarafından yazılır ve bu ifadelerde görülür. Bir soru hangi kontrol'ü "ilk olarak" veya "en etkili şekilde" veya "en az operasyonel etki ile" uygulayacağınızı sorabilir — bu niteleyici sözcükler doğru cevabı tamamen değiştirir ve bunları gözden kaçırmak yanlış cevapların tek en büyük kaynağıdır. Gövdeyi okuyun, niteleyici sözcüğü belirleyin, sonra dört seçeneğe bakmadan önce tekrar okuyun. Niteleyici yoksa, soru tek bir en iyi ders kitabı cevabı ister, çarşamba günü işyerinizde gerçekten olacak cevabı değil.

Seçmeden önce elinize geçireceğiniz cevapları ortadan kaldırın

Çoktan seçmeli sorularda doğru cevabı ilk olarak aramayın. Kesinlikle yanlış olduğundan emin olduğunuz iki cevabı silin. Bu işe yarar çünkü sertifika sınavları neredeyse her zaman teknik olarak doğru ama senaryoya uymayan bir cevap (sızı gövdeyi gerçekten okuduğunuzu test eden bir dikkat dağıtıcı) ve sadece yanlış bilgi olan bir cevap içerir. İki makul seçeneğe indiğinizde, kör tahmin yerine gövdedeki niteleyici sözcüğe dayanarak seçim yapıyorsunuz. OSCP sınavında aynı mantık numaralandırma için geçerlidir: ayak basması açıkça olmayan hizmetleri ortadan kaldırın, ümitvar görünen ancak olmayan hizmete bir saat harcamadan önce.

İşaretleyin ve geçin — bir sorunun saatinizi bitirmesine izin vermeyin

CompTIA sınavları Security+ için yaklaşık olarak 90 dakikalık 90 soruda ortalama 90 saniye verirler. Tek bir soru için üç dakika içindeseniz, irade yoluyla cevabı aniden hatırlamayacaksınız. İşaretleyin, en iyi tahminizi seçin ve ilerleyin. Zaman izin verirse sonunda işaretlenmiş soruları gözden geçirin — genellikle sonraki bir soru önceki soruda belleğinizi canlandırır. Sınav yazılımı (Pearson VUE) işaretleme ve geri dönüş yapmanıza izin verir; bu özelliği her zaman kullanın, sadece hangilerin titrek hissettiğini hatırlamaya güvenmeyin.

Security+ üzerindeki performans tabanlı sorular (PBQ'ler) için, rahat olup olmadığınıza bağlı olarak bunları ilk veya son yapın, ancak sınav günü değil, o stratejiye karar verin. PBQ'ler orantısız zaman yer kaplar ve çoğu puanlama modelinde çoktan seçmeli soru ile aynı değeri taşır. Güvenlik duvarı kuralı sıralaması veya PCAP analizi sizin gücünüz değilse, PBQ'nin diğer 85 soru için ihtiyacınız olan 15 dakikayı yakmasına izin vermeyin.

Pratik sınavlar biraz canı yakmalı

Vendörün kendi çalışma kılavuzundan pratik testlerde %90 puanlıyorsanız, test edilmiyorsunuz — soruları tanıyorsunuz. İkinci, bağımsız bir soru bankası kullanın (Security+ için Professor Messer'in pratik testleri veya ExamCompass gibi ücretli bir banka veya Udemy'deki Jason Dion'unkisi) ve kendinize gerçek sınav koşulları altında zaman ayırın: telefon yok, not yok, duraklatma yok. Taze, zamanlanmış bir pratik sınavdaki puanınız, zaten iki kez gördüğünüz materyaldeki puanınızdan çok daha doğru bir tahmincidir.

OSCP özelinde, pratik sınava eşdeğer olanı, yazı-üstü araştırma yapmadığınız makinelere karşı tam kutu uzlaşması yapmak, bir saat ile ve kendi not alma sisteminiz zaten kurulu olmaktır. Sınav sırasında loot ve cred'leri nasıl organize etmek istediğinizi hala buluyorsanız, bu hacking becerileriniz ile ilgisi olmayan bir işlem başarısızlığıdır.

İlk beş dakika için bir not dökümü oluşturun

Scratch kağıdı veya beyaz tahta izin veren sınavlar için (birçok Pearson VUE test merkezi bir sağlar), ilk beş dakikamızı baskı altında unutmaktan endişelendiğiniz herhangi bir şeyi yazarak harcayın: port numaraları, CIA üçlüsü dökümü, OSI katmanları, hashing algoritması çıktı uzunlukları. Bunu kafanızdan ve kağıda dökün ve hemen çalışan hafızayı serbest bırakın, böylece bunu tüm zaman boyunca ayırarak tutmak yerine gerçek sorular için bunu kullanabilirsiniz.

Sınav öncesi gece neredeyse hiçbir şeyi değiştirmez — bir önceki hafta değiştirir

Bir sertifika sınavından bir gece öncesinde ders çalmak çoğunlukla sadece kaygıyı arttırır. Faydalı pencere 5-7 gün öncesidir: iki tam zamanlanmış pratik sınav yürütün, her yanlış cevabı, sadece açıklamayı okumak yerine kendi kelimelerinizle neden doğru cevabın doğru olduğunu yazarak gözden geçirin. Yazmanın bu eylemi, pasif okumaktan farklı şekilde geri almayı zorunlu kılar.

Sınav teknikleri materyali bilmiyorsanız sizi kurtarmayacak, ancak rutin olarak gerçekten kazandığınız 10-15 puanın maliyeti vardır. Korra Studio, bu tekniği içeriğin kendisiyle eşleştirmek istiyorsanız Security+ domain'leri ve OSCP metodolojisi hakkında odaklanmış izlenecek yolları sunmuştur.