安全认证考试技巧真的有效

大多数人在安全认证考试中失败，不是因为他们不了解考试内容，而是因为他们从未将考试本身作为一项独立于内容的技能来练习。知道什么是null session和在90秒的时间限制内回答一道关于null session的CompTIA考题（题目中还有三个合理的干扰项）是两种不同的能力。本指南涵盖的是第二种。

在接触答案前读两遍题干

Security+和CySA+考题是由委员会编写的，这一点从措辞就能看出来。一道题可能会问你会"首先"应用哪个控制，或"最有效地"应用，或"以最少的运营影响"应用——这些限定词会彻底改变正确答案，跳过它们是对已知材料回答错误的最大原因。读一遍题干，找出限定词，然后再读一遍才看这四个选项。如果没有限定词，题目要求的是单一最佳教科书答案，而不是你在周二工作中实际会发生的答案。

先排除再选择

在多选题中，不要首先寻找正确答案。划掉你确定错误的两个答案。这种做法之所以有效，是因为认证考试几乎总是包含一个在技术上正确但不符合情景的答案（考查你是否真正读了题干的干扰项）和一个完全错误的答案。当你缩小到两个合理的选项时，你是根据题干中的限定词选择，而不是盲目猜测。在OSCP考试中，同样的逻辑适用于枚举：排除明显不是突破口的服务，然后再花一小时在那个看起来有希望但实际不是的服务上。

标记并继续——不要让一道题浪费你的时间

CompTIA考试平均每道题大约90秒，Security+总共90道题在90分钟内。如果你花了三分钟在一道题上，你不会突然通过意志力回忆起答案。标记它，选择你最好的猜测，然后继续。如果时间允许，在最后复查标记的题目——通常后面的题目会提醒你前面某道题的答案。考试软件（Pearson VUE）允许你标记并返回；每次都使用这个功能，不要只靠记忆哪些题目感觉不稳定。

对于Security+上的基于性能的题目（PBQs），根据你的舒适度在最开始或最后做这些，但要在考试前决定这个策略，而不是在考试期间。PBQs会占用过多时间，在大多数评分模型中的价值与一道多选题相同。如果防火墙规则排序或PCAP分析不是你的强项，不要让一道PBQ浪费你为其他85道题需要的15分钟。

练习考试应该有点难

如果你在供应商自己的学习指南中的模拟考试上得分90%，你实际上没有被测试——你只是在识别这些题目。使用第二个独立的题库（Security+的Professor Messer练习题，或付费题库如ExamCompass或Udemy上的Jason Dion），并在真实考试条件下计时：没有手机、没有笔记、不能暂停。你在全新、计时的模拟考试中的得分比你在已经看过两次的材料上的得分是更诚实的预测。

对于OSCP，模拟考试的等效物是对你没有查过writeup的机器进行完整的盒子破解，在计时约束下，用你已经建立的自己的笔记系统。如果你仍在考试期间想清楚如何组织战利品和凭证，那是一个过程失败，与你的黑客技能无关。

在前五分钟建立笔记转储

对于允许草稿纸或白板的考试（许多Pearson VUE测试中心提供白板），花前五分钟写下任何你担心在压力下会忘记的东西：端口号、CIA三角分解、OSI层、哈希算法输出长度。把这些东西从你的脑子里转移到纸上立即释放工作内存来处理实际题目，而不是整个考试期间都保留它。

前一晚几乎改变不了什么——前一周会改变

在认证考试前一晚的临时抱佛脚主要只会增加焦虑。有用的窗口是考前5-7天：进行两次完整的计时练习考试，通过用你自己的话写出为什么正确答案是正确的来复查每个错误答案，而不仅仅是阅读解释。写的行为以被动阅读不会的方式强制检索。

如果你不知道材料，考试技巧救不了你，但它经常导致人们失去10-15分他们实际已经赚到的分。如果你想将此技巧与内容本身结合，Korra Studio对Security+域和OSCP方法论有重点演讲。