Gestione del tempo e strategie di eliminazione

L’esame Security+ SY0-701 concede 90 minuti per un massimo di 90 domande. A esattamente un minuto per domanda, il calcolo sembra semplice, ma la realtà è più complessa. Le domande basate sulle prestazioni possono richiedere singolarmente 5-10 minuti. Alcune domande a scelta multipla sono immediatamente evidenti (15-20 secondi), mentre altre richiedono un’attenta riflessione. Un budget rigido di un minuto non riflette la distribuzione variabile della difficoltà. Esercitate invece una consapevolezza flessibile del tempo: sappiate più o meno a che punto dovreste essere ai minuti 30, 60 e 80 in base al numero di domande completate, quindi regolate il ritmo se siete in ritardo.

L’approccio più efficace alle domande a scelta multipla è un sistema in tre passaggi. Passaggio 1 (Prima scansione): leggete ogni domanda; se conoscete immediatamente la risposta, selezionatela; in caso contrario, contrassegnatela e andate avanti. In questo modo rispondete a tutte le domande facili e non rischiate di esaurire il tempo prima di rispondere a domande di cui conoscete la soluzione. Passaggio 2 (Domande contrassegnate): tornate alle domande incerte con occhi nuovi; applicate l’eliminazione; scegliete l’ipotesi migliore. Passaggio 3 (Revisione): se il tempo lo consente, rivedete le risposte su cui eravate incerti, ma cambiate risposta solo se avete un motivo specifico e logico; spesso la prima intuizione è corretta. Non mettete in dubbio le risposte basandovi solo sull’ansia.

Il processo di eliminazione aumenta la probabilità di selezionare la risposta corretta anche quando non siete sicuri. In una domanda con 4 opzioni, scegliere casualmente dà una precisione del 25%. Eliminare una risposta chiaramente errata porta la precisione al 33%; eliminarne due la porta al 50%. Per eliminare le opzioni: cercate un linguaggio assoluto — le opzioni con «sempre», «mai», «solo», «tutti» sono spesso errate, perché la sicurezza informatica raramente ammette assoluti; individuate gli errori di ambito — se un’opzione descrive una soluzione a un problema diverso da quello richiesto, eliminatela; riconoscete le risposte tecnicamente impossibili — se un’opzione viola un principio fondamentale che conoscete bene, eliminatela indipendentemente dal linguaggio poco familiare utilizzato nel resto della risposta.

Una percentuale significativa degli errori d’esame deriva dalla lettura errata della domanda. Sviluppate queste abitudini di lettura: identificate il ruolo nello scenario — siete l’attaccante, il difensore, l’amministratore o l’auditor? La risposta corretta dipende dal vostro ruolo; individuate il vincolo — «MIGLIORE», «PIÙ sicuro», «PRIMA», «PIÙ economico», «SENZA interrompere gli utenti»: il vincolo determina quale tra più risposte apparentemente corrette sia quella giusta; prestate attenzione alle negazioni — «Quale NON è una caratteristica di...» inverte lo schema di risposta previsto; infine, identificate il controllo specifico necessario: se la domanda chiede un controllo tecnico preventivo, qualsiasi controllo detective o amministrativo è errato, anche se affronta la stessa minaccia.

Nelle domande di Security+ vengono spesso usati superlativi che cambiano la risposta corretta anche quando tutte le opzioni sembrano valide. Quando vede «MIGLIORE»: tutte le opzioni possono rappresentare controlli corretti, ma una offre la soluzione più completa o appropriata per lo scenario specifico; quando vede «PIÙ SICURO»: selezioni l'opzione con la garanzia di sicurezza più elevata, anche se è meno pratica (ad esempio, AES-256 invece di AES-128); quando vede «MENO»: inverta l'analisi: ciò che normalmente sembra positivo potrebbe essere la risposta da evitare; quando vede «PRIMO»: viene verificata la conoscenza dei processi, ovvero quale passaggio precede tutti gli altri nel ciclo di vita pertinente (ad esempio, nella risposta agli incidenti viene prima «Preparazione»).

Security+ utilizza domande basate su scenari, che inseriscono le informazioni chiave all'interno di una narrazione. Sviluppi un metodo di analisi sistematico: Passaggio 1 — legga prima il testo della domanda (prima delle opzioni di risposta) e individui ciò che viene chiesto; Passaggio 2 — legga lo scenario ed evidenzi (mentalmente o su un foglio per appunti) i fatti tecnici fondamentali: quale sistema, quale sintomo, quale vincolo; Passaggio 3 — prima di leggere le risposte, formuli la risposta che si aspetta; Passaggio 4 — legga tutte e quattro le opzioni e selezioni quella più vicina alla sua previsione. Se legge le risposte prima di formulare una propria previsione, le opzioni persuasive ma errate hanno molte più probabilità di trarla in inganno.

Gli autori dei test CompTIA utilizzano schemi di distrattori prevedibili, che può imparare a riconoscere: Tecnologia reale, applicazione errata — tutte e quattro le opzioni indicano prodotti o protocolli di sicurezza reali, ma tre vengono applicati al caso d'uso sbagliato; Parzialmente corretta — un'opzione affronta correttamente una parte dello scenario, ma non considera il vincolo principale (ad esempio, tipo di controllo corretto ma implementazione errata); Risposta errata ma allettante — un'opzione sembra completa e autorevole, ma non corrisponde a ciò che la domanda chiede realmente; Coppia confondibile — due termini dal suono simile tra i quali deve distinguere (RADIUS e TACACS+, IDS e IPS, SLE e ALE). Conoscere questi schemi riduce l'efficacia dei distrattori.

Le ricerche sulle modalità di svolgimento dei test mostrano costantemente che la prima intuizione è corretta nella maggior parte dei casi. Modifichi la risposta solo se si verifica una di queste condizioni specifiche: ha interpretato male la domanda la prima volta e rileggendola ne comprende un significato diverso; durante le domande successive ricorda un fatto specifico che rende chiaramente corretta un'altra risposta; si accorge di aver confuso due termini (ad esempio, SHA-1 e SHA-256) e l'altra opzione è quella corretta. NON modifichi la risposta perché: si sente in ansia, una domanda successiva usa una terminologia simile o semplicemente non si sente abbastanza sicuro della sua risposta. Modificare le risposte spinti dall'ansia riduce il punteggio.

Gli esami CompTIA non prevedono penalità per le risposte errate: una risposta sbagliata e una risposta lasciata in bianco valgono entrambe zero punti. Ciò significa che non dovrebbe mai lasciare una domanda senza risposta. Anche una scelta casuale offre il 25% di probabilità di ottenere un punto. Quando deve tirare a indovinare: elimini prima ciò che può; cerchi schemi nelle risposte — le risposte che includono espressioni come «insieme a» o «in aggiunta a» a volte integrano correttamente più concetti; e se è davvero indeciso tra due opzioni, scelga quella che affronta più direttamente l'obiettivo di sicurezza principale descritto nello scenario (di solito la riservatezza, l'integrità o la disponibilità di una risorsa specifica).

L'ansia da esame può compromettere le prestazioni indipendentemente dal livello di preparazione. Tecniche supportate dalla ricerca per il giorno dell'esame: arrivi in anticipo (almeno 30 minuti prima), così avrà il tempo di completare le procedure di registrazione senza fretta; utilizzi il foglio per appunti per annotare note, elenchi di acronimi e formule del rischio subito dopo l'ingresso all'esame (prima di leggere la prima domanda); faccia brevi pause chiudendo gli occhi per 5 secondi e respirando profondamente quando si sente sopraffatto; consideri ogni domanda separatamente — non sapere una risposta non ha alcuna influenza sulla successiva; e utilizzi un dialogo interiore positivo: si è preparato a fondo e l'esame verifica conoscenze pratiche che ha applicato durante tutto questo percorso del corso.

Preparazione finale per il giorno dell'esame: La sera prima — svolga un esame di prova nelle condizioni d'esame (senza appunti, a tempo e senza interruzioni); smetta di studiare entro il primo pomeriggio; si assicuri di conoscere la posizione del centro d'esame o i requisiti per la configurazione della supervisione online; dorma 7-8 ore (il sonno consolida l'apprendimento molto meglio dello studio intensivo a tarda notte); Il giorno dell'esame — faccia una buona colazione; porti un documento d'identità valido con fotografia; arrivi in anticipo; non è consentito portare appunti, telefoni o smartwatch; gli esami con supervisione online richiedono una scrivania sgombra e potrebbe essere necessario eseguire una scansione della stanza; Dopo l'invio — il punteggio apparirà immediatamente sullo schermo; il superamento dell'esame conferisce una certificazione CompTIA Security+ valida per 3 anni prima del rinnovo.

Verifichi la sua comprensione dei concetti di CompTIA Security+ (SY0-701) trattati in questa lezione.

In questa lezione ha imparato che: la strategia dei tre passaggi — rispondere prima alle domande note, contrassegnare e riprendere quelle incerte, quindi rivedere tutto alla fine — ottimizza l'uso del tempo e garantisce che non vengano trascurate le domande facili; il processo di eliminazione e il riconoscimento dei distrattori migliorano significativamente la precisione nelle domande per le quali non si è del tutto sicuri; e non bisogna mai lasciare domande senza risposta, poiché CompTIA non applica penalità per le risposte errate e quindi vale sempre la pena tentare. Ora inizieremo l'esame simulato con la Parte 1, dedicata ai concetti generali di sicurezza e alle minacce.