Ajanhallinta- ja poissulkemisstrategiat

Security+ SY0-701 -kokeessa on 90 minuuttia enintään 90 kysymykseen. Tasan yhden minuutin käyttäminen kysymystä kohden vaikuttaa yksinkertaiselta — todellisuus on kuitenkin monivivahteisempi. Suorituskykyyn perustuvat tehtävät voivat vaatia kukin 5–10 minuuttia. Jotkin monivalintakysymykset ovat heti selviä (15–20 sekunnissa), kun taas toiset vaativat huolellista harkintaa. Jäykkä yhden minuutin aikabudjetti ei huomioi vaikeustason vaihtelua. Harjoitelkaa sen sijaan joustavaa ajankäytön seurantaa: tietäkää suunnilleen, missä Teidän pitäisi olla 30, 60 ja 80 minuutin kohdalla kysymysmäärän etenemisen perusteella, ja nopeuttakaa tahtia, jos olette jäljessä.

Tehokkain tapa vastata monivalintakysymyksiin on kolmen kierroksen järjestelmä. Kierros 1 (ensimmäinen läpikäynti): lukekaa jokainen kysymys; jos tiedätte vastauksen heti, valitkaa se; jos ette tiedä, merkitkää kysymys ja siirtykää eteenpäin. Näin vastaatte kaikkiin helppoihin kysymyksiin ettekä kuluta tuntemienne kysymysten aikaa loppuun. Kierros 2 (merkityt kysymykset): palatkaa epävarmoihin kysymyksiin uusin silmin, karsikaa vaihtoehtoja ja valitkaa paras arvauksenne. Kierros 3 (tarkistus): jos aikaa jää, tarkistakaa epävarmat vastaukset — vaihtakaa vastaus kuitenkin vain, jos siihen on erityinen looginen syy; ensimmäinen vaistonne on yleensä oikea. Älkää muuttako vastauksia pelkän ahdistuksen vuoksi.

Poissulkemismenetelmä parantaa todennäköisyyttä valita oikea vastaus myös silloin, kun olette epävarma. Nelivaihtoehtoisessa kysymyksessä satunnainen arvaus on oikein 25 prosentin todennäköisyydellä. Yhden selvästi väärän vaihtoehdon poissulkeminen nostaa todennäköisyyden 33 prosenttiin ja kahden poissulkeminen 50 prosenttiin. Poissulkekaa vaihtoehtoja seuraavasti: etsikää ehdotonta kieltä — sanat 'always', 'never', 'only' ja 'all' sisältävät vaihtoehdot ovat usein vääriä, koska tietoturvassa on harvoin ehdottomia totuuksia; tunnistakaa laajuusvirheet — jos vaihtoehto kuvaa ratkaisua eri ongelmaan kuin kysymyksessä esitetään, poissulkekaa se; havaitkaa teknisesti mahdottomat vastaukset — jos vaihtoehto rikkoo hyvin tuntemaanne perusperiaatetta, poissulkekaa se muualla käytetystä vieraasta terminologiasta riippumatta.

Merkittävä osa koemokista johtuu kysymyksen väärin lukemisesta. Kehittäkää seuraavat lukutottumukset: tunnistakaa skenaarion rooli — oletteko hyökkääjä, puolustaja, ylläpitäjä vai auditoija? Oikea vastaus riippuu roolistanne; etsikää rajoite — sanat 'BEST', 'MOST secure', 'FIRST', 'CHEAPEST' ja 'WITHOUT disrupting users' määrittävät, mikä useista oikealta kuulostavista vastauksista on oikea; huomioikaa kieltomuodot — 'Which is NOT a characteristic of...' kääntää odotetun vastauslogiikan; ja tunnistakaa tarvittava erityinen kontrolli — jos kysymys pyytää ennaltaehkäisevää teknistä kontrollia, mikä tahansa havainnoiva tai hallinnollinen kontrolli on väärä, vaikka se kohdistuisi samaan uhkaan.

Security+-kokeen kysymyksissä käytetään usein superlatiiveja, jotka muuttavat oikean vastauksen, vaikka kaikki vaihtoehdot vaikuttaisivat kelvollisilta. Kun näette sanan ”BEST”: kaikki vaihtoehdot voivat olla oikeita kontrollikeinoja, mutta yksi tarjoaa kyseiseen tilanteeseen kattavimman tai sopivimman ratkaisun; kun näette sanan ”MOST SECURE”: valitkaa vaihtoehto, joka tarjoaa vahvimman tietoturvatakuun, vaikka se olisi epäkäytännöllisempi (esimerkiksi AES-256 AES-128:n sijaan); kun näette sanan ”LEAST”: kääntäkää analyysinne päinvastaiseksi — se, mikä yleensä kuulostaa hyvältä, saattaa olla vältettävä vastaus; kun näette sanan ”FIRST”: tässä testataan prosessin tuntemusta — mikä vaihe edeltää kaikkia muita kyseisessä elinkaaressa (esimerkiksi incident responsessa ”Preparation” tulee ensin).

Security+-kokeessa käytetään skenaariopohjaisia kysymyksiä, joissa keskeiset tiedot esitetään kertomuksen muodossa. Kehittäkää järjestelmällinen erittelytapa: Vaihe 1 — lukekaa ensin kysymyksen varsinainen kysymysosa (ennen vastausvaihtoehtoja) ja selvittäkää, mitä kysytään; Vaihe 2 — lukekaa skenaario ja poimikaa siitä keskeiset tekniset tiedot joko mielessänne tai luonnospaperille: mikä järjestelmä, mikä oire ja mikä rajoite; Vaihe 3 — muodostakaa odottamanne vastaus ennen vastausvaihtoehtojen lukemista; Vaihe 4 — lukekaa kaikki neljä vaihtoehtoa ja valitkaa omaa odotustanne lähinnä oleva vaihtoehto. Jos luette vastaukset ennen oman odotuksenne muodostamista, vakuuttavat mutta väärät vaihtoehdot johtavat teitä paljon todennäköisemmin harhaan.

CompTIA:n kokeiden laatijat käyttävät ennakoitavia harhautusvaihtoehtojen malleja, jotka voitte oppia tunnistamaan: Aito teknologia, väärä käyttötarkoitus — kaikki neljä vaihtoehtoa sisältävät oikeita tietoturvatuotteita tai -protokollia, mutta kolmea niistä käytetään väärässä tilanteessa; Osittain oikein — vaihtoehto käsittelee jonkin skenaarion osan oikein, mutta jättää keskeisen rajoitteen huomiotta (esimerkiksi kontrollikeinon tyyppi on oikea, mutta toteutus väärä); Houkutteleva väärä vastaus — vaihtoehto kuulostaa kattavalta ja vaikuttavalta, mutta ei vastaa sitä, mitä kysymyksessä todella kysytään; Sekaannuspari — kaksi samankaltaiselta kuulostavaa termiä, joiden välillä on osattava tehdä ero (RADIUS ja TACACS+, IDS ja IPS, SLE ja ALE). Näiden mallien tunteminen vähentää harhautusvaihtoehtojen vaikutusta.

Kokeisiin vastaamista koskevat tutkimukset osoittavat johdonmukaisesti, että ensimmäinen vaistonvarainen vastauksenne on useammin oikein kuin väärin. Vaihtakaa vastaustanne vain, jos jokin näistä ehdoista täyttyy: tulkitsitte kysymyksen ensimmäisellä kerralla väärin ja uudelleen lukeminen paljastaa eri merkityksen; muistatte myöhempien kysymysten aikana tietyn tosiasian, jonka perusteella toinen vastaus on selvästi oikea; huomaatte sekoittaneenne kaksi termiä keskenään (esimerkiksi SHA-1:n ja SHA-256:n), ja toinen vaihtoehto on oikea. ÄLKÄÄ vaihtako vastaustanne siksi, että tunnette olonne epävarmaksi, myöhemmässä kysymyksessä käytetään samankaltaista terminologiaa tai ette yksinkertaisesti luota riittävästi omaan vastaukseenne. Ahdistuksen ohjaamat vastausten vaihdot heikentävät tuloksia.

CompTIA-kokeissa vääristä vastauksista ei rangaista — väärä vastaus ja tyhjä vastaus tuottavat molemmat nolla pistettä. Siksi älkää koskaan jättäkö kysymystä vastaamatta. Jopa satunnainen arvaus antaa 25 prosentin mahdollisuuden saada piste. Kun joudutte arvaamaan: karsikaa ensin pois vaihtoehdot, jotka voitte; etsikää vastausmalleja — vastaukset, joissa on ilmauksia kuten ”yhdessä jonkin kanssa” tai ”jonkin lisäksi”, yhdistävät toisinaan useita käsitteitä oikein; ja jos olette aidosti epävarma kahdesta vaihtoehdosta, valitkaa se, joka käsittelee suoremmin skenaariossa kuvattua ensisijaista tietoturvatavoitetta (yleensä tietyn kohteen luottamuksellisuutta, eheyttä tai saatavuutta).

Koestressi voi heikentää suoriutumista tietotasonne määrästä riippumatta. Tutkimuksiin perustuvia tekniikoita koepäivää varten: saapukaa ajoissa (vähintään 30 minuuttia ennen koetta), jotta voitte hoitaa ilmoittautumisen ilman kiirettä; käyttäkää luonnospaperia muistiinpanoihin, lyhenneluetteloihin ja riskikaavoihin heti kokeeseen saavuttuanne (ennen ensimmäisen kysymyksen lukemista); pitääkää lyhyitä taukoja sulkemalla silmänne viideksi sekunniksi ja hengittämällä syvään, kun tunnette olonne kuormittuneeksi; käsitelkää jokainen kysymys itsenäisenä — kysymys, johon ette osannut vastata, ei vaikuta seuraavaan; ja käyttäkää myönteistä itsepuhetta: olette valmistautunut perusteellisesti, ja kokeessa testataan käytännön tietämystä, jota olette soveltanut koko tämän kurssikokonaisuuden ajan.

Viimeistely koepäivää varten: Koetta edeltävä ilta — tehkää yksi harjoituskoe koeolosuhteissa (ei muistiinpanoja, ajastettuna ja ilman keskeytyksiä); lopettakaa opiskelu alkuillasta; varmistakaa, että tiedätte koepaikan sijainnin tai verkossa valvottavan kokeen järjestelyvaatimukset; nukkukaa 7–8 tuntia (uni vakiinnuttaa opitun huomattavasti paremmin kuin myöhään yöhön jatkuva pänttääminen); Koepäivä — syökää hyvä aamiainen; ottakaa mukaan voimassa oleva kuvallinen henkilötodistus; saapukaa ajoissa; ette saa tuoda mukaan muistiinpanoja, puhelimia tai älykelloja; verkossa valvottavissa kokeissa pöydän on oltava tyhjä, ja huone voidaan joutua tarkastamaan kameralla; Palauttamisen jälkeen — pistemääränne näkyy heti näytöllä; hyväksytysti suoritettu koe antaa CompTIA Security+ -sertifioinnin, joka on voimassa 3 vuotta ennen uusimista.

Tässä oppitunnissa opitte, että kolmen kierroksen strategia — vastatkaa ensin tuntemiinne kysymyksiin, merkitkää epävarmat kysymykset ja palatkaa niihin myöhemmin, tarkistakaa lopuksi — tehostaa ajankäyttöä ja varmistaa, ettei helppoja kysymyksiä jää väliin, eliminointimenetelmä ja harhautusvaihtoehtojen tunnistaminen parantavat huomattavasti tarkkuutta kysymyksissä, joihin ette ole täysin varma vastauksesta, ja kysymyksiä ei pidä koskaan jättää tyhjiksi, koska CompTIA ei rankaise vääristä vastauksista, joten arvaaminen kannattaa aina. Seuraavaksi aloitamme harjoituskokeen osalla 1, joka käsittelee yleisiä tietoturvakäsitteitä ja uhkia.