Học để lấy chứng chỉ bảo mật trong khi làm việc toàn thời gian

Hầu hết mọi người học để lấy chứng chỉ bảo mật không phải là sinh viên toàn thời gian. Họ làm việc tám hoặc chín giờ mỗi ngày, rồi cố gắng nhồi nhét việc ôn thi vào bất kỳ thời gian nào còn lại. Ràng buộc đó nên định hình cách bạn học, không chỉ là bạn dành bao nhiêu thời gian.

Tìm hiểu xem kỳ thi thực sự kiểm tra cái gì trước khi mở sách

Security+, CySA+, PenTest+, CISSP — mỗi cái có một tài liệu mục tiêu kỳ thi được công bố từ nhà cung cấp (CompTIA, ISC2, v.v.). Đọc nó trước tiên. Nó cho bạn biết trọng lượng của mỗi lĩnh vực, vì vậy bạn biết rằng trên Security+ SY0-701, ví dụ, khái niệm bảo mật chung có trọng lượng ít hơn hoạt động bảo mật. Đừng bắt đầu với sách 900 trang từ đầu đến cuối. Hãy bắt đầu với các mục tiêu, sau đó chọn tài liệu học tập ánh xạ trực tiếp đến chúng.

Điều này quan trọng hơn khi bạn bị giới hạn thời gian. Nếu bạn chỉ có 45 phút vào chiều thứ Ba tối, bạn muốn dành nó cho lĩnh vực thực sự là 25% của kỳ thi, không phải cái là 8%.

Chặn các cửa sổ nhỏ, cố định thay vì hy vọng có những cái lớn

Chờ đợi một buổi chiều thứ Bảy tự do hiếm khi hoạt động — luôn có cái gì đó ăn cắp nó. Một cách tiếp cận tốt hơn: chọn hai hoặc ba cửa sổ 30-45 phút cố định trong tuần (giờ trưa, ngay sau khi rời khỏi công việc trước bữa tối, 20 phút trước khi ngủ) và bảo vệ chúng giống như cách bạn bảo vệ một cuộc họp. Sự nhất quán đánh bại thời lượng. Bốn phiên 30 phút mỗi tuần trong mười tuần là 20 giờ, và đó là đủ để đi qua một danh sách lĩnh vực hoàn chỉnh với thời gian xem lại còn lại.

Nếu công việc của bạn có bất kỳ thời gian rảnh nào — chờ triển khai, ngồi trong một cuộc họp chậm — đó là khi thẻ gợi nhớ hoặc ứng dụng câu đố phát huy tác dụng của chúng. Anki hoặc Quizlet trên điện thoại hoạt động tốt cho tài liệu nặng về thuật ngữ như số cổng, ánh xạ lớp OSI, hoặc định nghĩa triad CIA.

Sử dụng các bài kiểm tra thực hành làm công cụ học chính của bạn, không phải kiểm tra cuối cùng

Một sai lầm phổ biến là coi các bài kiểm tra thực hành là thứ bạn làm một lần vào cuối để xem liệu bạn đã sẵn sàng. Đảo ngược điều đó. Làm bài kiểm tra thực hành sớm, thậm chí trước khi bạn đã học nhiều. Nó không thoải mái, nhưng nó cho bạn thấy chính xác những lĩnh vực nào bạn yếu ở, vì vậy giờ giới hạn của bạn hướng tới tài liệu đúng thay vì đọc lại các chương bạn đã hiểu.

Sau mỗi bài kiểm tra thực hành, đừng chỉ nhìn vào điểm số của bạn. Đi qua mọi câu trả lời sai và viết một câu giải thích tại sao câu trả lời đúng là đúng. Điều này chậm hơn chỉ đọc lại lời giải thích, nhưng nó buộc phải nhớ lại thay vì nhận dạng, đó là điều kỳ thi thực sự yêu cầu.

Khớp phương pháp học tập với cách bạn thực sự mệt mỏi sau khi làm việc

Vào lúc 19 giờ sau một ngày làm việc đầy đủ, não bạn không ở cùng trạng thái như lúc 9 giờ sáng. Lưu tài liệu yêu cầu tập trung sâu — viết bài thực hành, phòng thí nghiệm thực tế, các chủ đề phức tạp như chuỗi tin cậy PKI hoặc liên kết IAM — cho bất kỳ cửa sổ nào bạn có nhiều năng lượng nhất, thậm chí nếu đó là sáng cuối tuần. Sử dụng các khoảng tối buổi tối có năng lượng thấp cho xem lại thụ động: thẻ gợi nhớ, xem lại một video ngắn, lướt qua các ghi chú bạn đã ghi.

Cố gắng học tài liệu mới, phức tạp vào lúc 22 giờ sau một ca làm việc dài thường có nghĩa là học lại nó sau này. Đó là thời gian lãng phí mà bạn không có dự phòng.

Lấy thời gian thực hành ngay cả khi bạn không thể chạy một phòng thí nghiệm nhà đầy đủ

Các chứng chỉ như CySA+ hoặc Security+ ngày càng kiểm tra phán đoán thực tế, không chỉ là định nghĩa. Nếu bạn không có giờ để xây dựng phòng thí nghiệm nhà với Proxmox và pfSense, các tùy chọn nhỏ hơn vẫn giúp: TryHackMe hoặc Hack The Box có các phòng ngắn mà bạn có thể hoàn thành trong 20-30 phút. Thậm chí chỉ đọc một báo cáo sự cố thực tế hoặc một bài viết CVE vào một buổi chiều chậm cũng xây dựng nhận dạng mẫu mà các câu hỏi trắc nghiệm đang kiểm tra.

Đặt ngày thi trước khi bạn cảm thấy sẵn sàng

Các chuyên gia làm việc có xu hướng hoãn lại ngày thi vô thời hạn vì luôn có nhiều tài liệu cần đề cập hơn. Lên lịch thi 8-10 tuần và coi ngày đó là cố định. Một thời hạn buộc bạn ưu tiên các lĩnh vực trọng lượng cao thay vì hoàn thiện vô tận các chủ đề bạn đã biết. Bạn luôn có thể sắp xếp lại một lần nếu thực sự cần thiết, nhưng một kế hoạch học tập mở hộp có xu hướng chỉ ở mở hộc.

Nơi để đi từ đây

Nếu bạn đang hướng tới Security+ hoặc chứng chỉ tập trung vào Blue Team, hãy kết hợp kế hoạch học tập này với các phần chứng chỉ và Blue Team của Korra Studio để có được thực hành có cấu trúc cùng với lý thuyết.