適用於安全認證的應試技巧

大多數人未能通過安全認證考試，不是因為他們不了解考試內容，而是因為他們從未將應試本身當作一項獨立於內容的技能來練習。知道什麼是 null session 和在 90 秒時間限制內回答 CompTIA 的 null session 題目（有三個似是而非的干擾選項）是兩種不同的能力。本指南涵蓋第二項能力。

在接觸答案前，讀兩遍題目主幹

Security+ 和 CySA+ 題目由委員會編寫，這在措辭上看得出來。一個題目可能會問你會「首先」應用哪項控制，或「最有效地」應用，或「以最少的運營影響」應用 — 這些修飾詞會完全改變正確答案，而略過它們是對已知材料回答錯誤的最大來源。讀題目，辨別修飾詞，然後在查看四個選項前再讀一遍。如果沒有修飾詞，題目要求的是單一最佳教科書答案，而不是你星期二在工作場所實際會做的答案。

先排除，再選擇

在選擇題上，不要先找正確答案。劃掉你確信是錯誤的兩個答案。這之所以有效，是因為認證考試幾乎總是包含一個技術上正確但不符合情景的答案（測試你是否真的讀了題目的干擾選項）和一個就是錯誤資訊的答案。當你縮小到兩個合理的選項時，你是根據題目主幹的修飾詞來選擇，而不是盲目猜測。在 OSCP 考試上，同樣的邏輯也適用於資訊搜集：排除明顯不是著手點的服務，然後再花一小時在看起來有希望但實際上不是的那個服務上。

標記並繼續 — 不要讓一道題佔用你的時間

CompTIA 考試在 90 分鐘內給你大約 90 秒每題（90 題 Security+）。如果你在一道題上花了三分鐘，你不會突然通過意志力回想起答案。標記它，挑選你最好的猜測，然後繼續。如果時間允許，在最後複習被標記的題目 — 通常後面的題目會讓你想起更早題目的答案。考試軟體（Pearson VUE）讓你能標記並返回；每次都使用該功能，不要只依賴你對哪些題目不確定的記憶。

對於 Security+ 上的基於效能的題目（PBQ），根據你的熟練程度決定是在開始時還是結束時做這些題目，但要在考試前決定這個策略，而不是在考試中決定。PBQ 消耗不成比例的時間，在大多數計分模型中的價值與選擇題相同。如果防火牆規則排序或 PCAP 分析不是你的強項，不要讓一道 PBQ 佔用你為其他 85 道題所需的 15 分鐘。

練習考試應該有點難

如果你在供應商自己的學習指南中的練習測試上得 90%，你沒有被測試 — 你是在辨認題目。使用第二個獨立的題庫（Professor Messer 的 Security+ 練習測試，或付費題庫如 ExamCompass 或 Jason Dion 的 Udemy 題庫），並在真實考試條件下計時：沒有手機、沒有筆記、不能暫停。你在新的、計時的練習考試上的分數遠比你在已經看過兩次的材料上的分數更能準確預測結果。

對於 OSCP，練習考試的等效物是針對你還沒有查閱過寫作報告的機器進行完整的盒子滲透，在計時狀態下，使用你已經建立的自己的筆記系統。如果你仍在考試中途才搞清楚你想如何組織戰利品和認證，那是一個與你的駭客技能無關的流程失敗。

在前五分鐘建立筆記轉儲

對於允許草稿紙或白板的考試（許多 Pearson VUE 考試中心會提供），花你開始的前五分鐘寫下任何你擔心在壓力下會忘記的東西：埠號、CIA 三角組成、OSI 層、雜湊演算法輸出長度。把這些從你的大腦立即寫到紙上可以釋放工作記憶力來應對實際題目，而不是一直保留它作為備用。

前一晚的準備改變幾乎沒有什麼 — 前一週會有很大改變

在認證考試前一晚倉促準備主要只會提高焦慮。有用的時間視窗是 5-7 天之前：進行兩次完整的計時練習考試，用你自己的語言寫出為什麼正確答案是正確的，而不只是閱讀解釋，來複習每個錯誤的答案。寫作這個行為以被動閱讀所沒有的方式強制檢索。

應試技巧不會在你不知道材料的情況下救你，但它通常會讓人失去他們實際獲得的 10-15 分。Korra Studio 針對 Security+ 領域和 OSCP 方法論提供了重點演練，如果你想將這項技巧與內容本身配對的話。