Strategi for performancebaserede spørgsmål (PBQ'er)

En vigtig strategi til tidsstyring er: lad dig ikke gå i stå i PBQ'erne i begyndelsen af eksamen. PBQ'erne kommer først, og de kan tage 5-10 minutter hver, hvis du er usikker. Den anbefalede fremgangsmåde er at markere hver PBQ og springe den over med det samme og derefter besvare alle multiple choice-opgaver først. Du er typisk mere sikker på multiple choice-opgaverne, og dine svar kan måske endda hjælpe dig med at huske detaljer til PBQ'erne. Vend tilbage til PBQ'erne, når du har besvaret alle multiple choice-opgaver. Med 90 minutter til op til 90 spørgsmål, altså i gennemsnit 1 minut pr. spørgsmål, har du tilstrækkelig tid til at gennemgå PBQ'erne igen.

Firewall-PBQ'er indeholder typisk et netværksdiagram med flere zoner (internet, DMZ, internt LAN) og en liste med krav: 'Tillad HTTP/HTTPS fra internettet til webserveren i DMZ'en; afvis direkte internetadgang til interne servere; tillad DNS-forespørgsler fra interne systemer til eksterne systemer'. Du skal tilføje reglerne i den rigtige rækkefølge (firewall-regler behandles oppefra og ned, og den første matchende regel vinder). Vigtig viden: implicit deny nederst i alle regelsæt; stateful inspection, der automatisk tillader returtrafik; almindelige porte (80=HTTP, 443=HTTPS, 22=SSH, 25=SMTP, 53=DNS, 3389=RDP). Øv dig i at læse tabeller med regler for kilde/destination/port/handling.

Loganalyse-PBQ'er indeholder uddrag fra forskellige logkilder og beder dig identificere, hvad der er sket. I webserverlogs skal du se efter mønstre for SQL injection (' OR '1'='1, UNION SELECT), XSS (<script> i forespørgselsstrenge) eller directory traversal (../../../etc/passwd). I Windows-hændelseslogs betyder Event ID 4625 = mislykket login, 4740 = kontolåsning, 4624 = vellykket login, 4672 = særlige rettigheder — flere 4625-hændelser efterfulgt af en 4624-hændelse viser, at et brute force-angreb lykkedes. I netværksoptagelser skal du se efter SYN-floods (mange SYN uden et SYN-ACK-svar), portscanninger (sekventielle portnumre fra én IP) og ICMP-floods.

PBQ'er med netværksdiagrammer tester din forståelse af arkitekturen for sikkerhedszoner. Vigtige begreber for korrekt placering af komponenter: DMZ (Demilitarized Zone) ligger mellem to firewalls (en internetvendt og en intern) og indeholder offentligt tilgængelige servere (web, e-mail, DNS); den internetvendte firewall sidder ved netværksperimeteren og er direkte forbundet til ISP-forbindelsen; IDS/IPS-sensorer placeres på netværkssegmenter, hvor de kan se trafikken (IDS spejler passivt trafikken, mens IPS er inline); proxyservere sidder mellem interne brugere og internettet; og SIEM indsamler logs fra alle komponenter. Undgå at placere interne databaser i DMZ'en — de hører til i den betroede interne zone.

PBQ'er med træk-og-slip tester viden om processer i en bestemt rækkefølge og mapping mellem begreber. Lær disse rækkefølger: Incident Response-faser — Preparation, Detection and Analysis, Containment, Eradication, Recovery, Post-Incident Review (NIST SP 800-61); faser i penetrationstest — Reconnaissance, Scanning/Enumeration, Exploitation, Post-Exploitation/Lateral Movement, Reporting; rækkefølge for forensic evidence efter flygtighed — CPU-registre/cache, RAM, swap/page file, kørende processer, netværksforbindelser, diskafbildning, eksterne logs (mest flygtige først); trin i risikostyring — Identify, Assess, Respond/Treat, Monitor. Disse rækkefølger testes ofte i træk-og-slip-format.

CompTIA Security+ PBQ'er giver delvise point — du behøver ikke løse alle dele af en PBQ perfekt for at få point. Det betyder, at du skal løse de dele, du kender, korrekt og gætte på de usikre dele i stedet for at lade dem stå tomme, selv hvis du er usikker på et aspekt af en firewall-konfiguration. Spring ikke PBQ'er over, og lad dem ikke stå helt ubesvarede — ufuldstændige PBQ'er giver færre eller ingen point, mens et delvist korrekt forsøg giver delvise point. Hvis en PBQ beder dig konfigurere 5 firewall-regler, og du konfigurerer 3 korrekt, får du cirka 60 % af de tilgængelige point for spørgsmålet.

Øvelse med PBQ'er kræver praktisk simulering, som tekstbaseret læring ikke kan give. Ressourcer til forberedelse på PBQ'er: CompTIA CertMaster Practice — den officielle øvelsesplatform med realistiske PBQ-simuleringer; Jason Dions Udemy-kursus — indeholder realistiske laboratoriesimuleringer og gennemgange af PBQ'er; Professor Messers PBQ-øvelseslaboratorier — prisvenlige PDF-baserede gennemgange; gratis PBQ'er fra Dion Training — gratis browserbaserede simulatorer til firewall- og netværksdiagram-PBQ'er; samt øvelse i et hjemmelaboratorium med pfSense (gratis open source-firewall), hvor du kan øve dig praktisk i konfiguration af regler. Den mest effektive forberedelse til PBQ'er er at løse øvelses-PBQ'er gentagne gange, indtil grænsefladen og opgavetyperne føles velkendte.

Når du møder en PBQ, som du er usikker på: brug udelukkelsesmetoden — selv i simuleringer er nogle svar tydeligt forkerte; anvend de grundlæggende principper — least privilege, defense in depth og implicit deny gælder universelt og hjælper dig med at finde de rigtige svar, selv når du ikke kender den specifikke regel; læs scenariet grundigt — PBQ-scenarier indeholder alle de oplysninger, der er nødvendige for at svare korrekt, og den mest almindelige PBQ-fejl er at overse detaljer i scenariet; lad være med at overtænke — PBQ'er tester praktisk viden og ikke obskure særtilfælde. Det korrekte svar følger normalt den mest oplagte anvendelse af det sikkerhedsprincip, der beskrives i scenariet.

Med 90 minutter og op til 90 spørgsmål er tidsfordelingen afgørende. En anbefalet strategi er: Runde 1 (0-45 min.) — besvar alle multiple choice-opgaver, som du er sikker på (spring usikre opgaver over); Runde 2 (45-70 min.) — vend tilbage til markerede multiple choice-opgaver, og brug udelukkelsesmetoden; Runde 3 (70-85 min.) — løs alle PBQ'er med den resterende tid; sidste 5 minutter — sørg for, at ingen spørgsmål står ubesvarede (der gives ikke minuspoint for forkerte svar ved CompTIA-eksamener, så besvar altid alle spørgsmål). Øvelseseksamener med en stram tidsgrænse opbygger den tidsfornemmelse, du skal bruge for at holde tempoet under den rigtige eksamen.

I denne lektion har du lært, at PBQ'er tester praktiske færdigheder, herunder konfiguration af firewall-regler, analyse af netværksdiagrammer, fortolkning af logs og viden om processer i en bestemt rækkefølge — de kommer først, men bør springes over i første omgang, at PBQ'er giver delvise point, så du altid skal forsøge at løse dem med den resterende tid i stedet for at lade dem stå tomme, og at regelmæssig øvelse med PBQ-simulatorer er den mest effektive forberedelse, fordi fortrolighed med simuleringsgrænsefladen mindsker nervøsiteten og forbedrer din præstation på eksamensdagen. Nu gennemgår vi de hyppigste emner, der oftest optræder ved Security+-eksamen.