Техніка складання іспитів для сертифікацій з безпеки, що працює

Більшість людей не здають іспити на сертифікацію з безпеки не тому, що не знають матеріал, а тому, що ніколи не практикували сам іспит як навичку, окремо від змісту. Знати, що таке null session, і відповісти на питання CompTIA про null session за 90 секунд з трьома правдоподібними відволіканнями — це дві різні компетентності. Цей посібник охоплює другу.

Прочитайте основне питання двічі перед тим, як торкатися варіантів

Питання Security+ і CySA+ написані комітетом, і це видно у формулюванні. Питання може запитати, який контроль ви застосуєте «спочатку» або «найефективніше» або «з найменшим операційним впливом» — ці уточнення повністю змінюють правильну відповідь, і швидкий перегляд їх — це основне джерело неправильних відповідей на матеріал, який ви в іншому випадку знаєте. Прочитайте основу, визначте слово уточнення, потім прочитайте її ще раз, перш ніж дивитися на чотири варіанти. Якщо немає уточнення, питання хоче одну найкращу відповідь з підручника, а не ту відповідь, яка насправді відбувається на вашій роботі у вівторок.

Виключайте перед тим, як вибирати

Для питань з кількома варіантами відповідей не шукайте правильну відповідь першою. Закресліть дві відповіді, в яких ви впевнені, що вони неправильні. Це працює, тому що іспити на сертифікацію майже завжди включають одну відповідь, яка технічно правильна, але не відповідає сценарію (відволікання, що перевіряє, чи ви насправді прочитали основу) і одну відповідь, яка просто неправильна. Коли ви зведете до двох правдоподібних варіантів, ви вибираєте на основі слова уточнення з основи, а не сліпо вгадуєте. На іспиті OSCP та сама логіка застосовується до перерахування: виключайте сервіси, які явно не є точкою входу, перш ніж витратити годину на той, який виглядає перспективно, але насправді ним не є.

Позначте та рухайтеся — не дозволяйте одному питанню поглинути ваш час

Іспити CompTIA дають вам приблизно 90 секунд на питання в середньому на 90 питань за 90 хвилин для Security+. Якщо ви вже три хвилини витрачаєте на одне питання, то ви не раптово пригадаєте відповідь силою волі. Позначте його, виберіть ваше найкраще припущення і рухайтеся далі. Переглядайте позначені питання в кінці, якщо дозволить час — часто пізніше питання підштовхує вашу пам'ять про раніше. Програмне забезпечення іспиту (Pearson VUE) дозволяє позначати та повертатися; використовуйте цю функцію щоразу, не просто покладайтеся на пам'ять про те, які здавалися сумнівними.

Для практичних питань (PBQs) на Security+ виконуйте їх першими або останніми залежно від вашого рівня комфорту, але визначте цю стратегію перед днем іспиту, а не під час нього. PBQs поглинають непропорційно багато часу й вартують стільки ж, скільки питання з кількома варіантами в більшості моделей оцінювання. Якщо впорядкування правил брандмауера або аналіз PCAP — це не ваша сила, не дозволяйте PBQ витратити 15 хвилин, які вам потрібні для інших 85 питань.

Практичні іспити повинні трохи боліти

Якщо ви набираєте 90% на практичних тестах із посібника самого постачальника, вас не тестують — ви розпізнаєте питання. Використовуйте другий незалежний банк питань (практичні тести Professor Messer для Security+ або платний банк, як ExamCompass або Jason Dion на Udemy) і хронометраж себе в умовах реального іспиту: без телефону, без записок, без паузи. Ваш результат на свіжому, хронометрованому практичному іспиті — це набагато правдивіший предиктор, ніж ваш результат на матеріалі, який ви вже бачили двічі.

Для OSCP конкретно еквівалент практичного іспиту — це виконання повних компроміс машин проти машин, для яких ви не досліджували write-ups, на хронометр, із вашою власною системою нотування вже побудованою. Якщо ви все ще з'ясовуєте, як ви хочете організувати здобич і облікові дані під час іспиту, то це відмова процесу, яка не має нічого спільного з вашою навичкою хакування.

Побудуйте скидання нотаток протягом перших п'яти хвилин

Для іспитів, які дозволяють записувальний папір або біловс (багато центрів тестування Pearson VUE надають його), витратьте свої перші п'ять хвилин на написання чогось, що вас турбує можливість забути під тиском: номери портів, розбивка тріади CIA, шари OSI, довжини виходу алгоритму гешування. Вийманням це з вашої голови та на папір одразу вивільнює робочу пам'ять для фактичних питань замість того, щоб утримувати її в резерві весь час.

Ніч перед змінами змінює майже нічого — тиждень перед змінами робить

Швидка підготовка в ніч перед іспитом на сертифікацію в основному просто підвищує тривогу. Корисне вікно — 5-7 днів перед: запустіть два повних хронометраних практичних іспити, переглядайте кожну неправильну відповідь, написавши чому правильна відповідь правильна своїми словами, а не просто читаючи пояснення. Акт написання змушує пошук способом, який пасивне читання не робить.

Техніка іспиту не врятує вас, якщо ви не знаєте матеріал, але вона постійно коштує людям 10-15 балів, які вони насправді заробили. Korra Studio має зосереджені покрокові інструкції щодо доменів Security+ і методології OSCP, якщо ви хочете поєднати цю техніку з самим змістом.