Strategi Soalan Berasaskan Prestasi (PBQ)

Strategi pengurusan masa yang penting: jangan terperangkap pada PBQ di awal peperiksaan. PBQ dipaparkan terlebih dahulu dan boleh mengambil masa 5-10 minit setiap satu jika anda tidak pasti. Pendekatan yang disyorkan ialah tandakan setiap PBQ dan langkau dengan segera, kemudian jawab semua soalan aneka pilihan terlebih dahulu. Biasanya anda lebih yakin dengan soalan aneka pilihan, dan menjawabnya mungkin membantu mengingat kembali butiran PBQ. Kembali kepada PBQ selepas semua soalan aneka pilihan selesai dijawab. Dengan 90 minit untuk sehingga 90 soalan, iaitu purata 1 minit bagi setiap soalan, masih ada masa yang mencukupi untuk menyemak semula PBQ.

PBQ tembok api biasanya menyediakan rajah rangkaian dengan beberapa zon (internet, DMZ, LAN dalaman) serta senarai keperluan: 'Benarkan HTTP/HTTPS daripada internet ke pelayan web dalam DMZ; sekat capaian internet terus ke pelayan dalaman; benarkan pertanyaan DNS daripada rangkaian dalaman ke luaran'. Anda mesti menambahkan peraturan mengikut urutan yang betul (peraturan tembok api diproses dari atas ke bawah, peraturan pertama yang sepadan akan digunakan). Pengetahuan utama: implicit deny di bahagian bawah semua set peraturan; pemeriksaan berasaskan keadaan yang membenarkan trafik balasan secara automatik; port lazim (80=HTTP, 443=HTTPS, 22=SSH, 25=SMTP, 53=DNS, 3389=RDP). Berlatih membaca jadual peraturan sumber/destinasi/port/tindakan.

PBQ analisis log menyediakan petikan daripada pelbagai sumber log dan meminta anda mengenal pasti perkara yang berlaku. Untuk log pelayan web: cari corak suntikan SQL (' OR '1'='1, UNION SELECT), XSS (<script> dalam rentetan pertanyaan) atau rentasan direktori (../../../etc/passwd). Untuk log peristiwa Windows: ID Peristiwa 4625 = log masuk gagal, 4740 = akaun dikunci, 4624 = log masuk berjaya, 4672 = keistimewaan khas — beberapa 4625 yang diikuti oleh 4624 menunjukkan kejayaan serangan brute force. Untuk tangkapan rangkaian: cari banjir SYN (banyak SYN tanpa respons SYN-ACK), imbasan port (nombor port berturutan daripada satu IP) dan banjir ICMP.

PBQ rajah rangkaian menguji pemahaman anda tentang seni bina zon keselamatan. Konsep utama bagi penempatan komponen yang betul: DMZ (Zon Demiliterisasi) terletak antara dua tembok api (menghadap internet dan dalaman) serta menempatkan pelayan yang boleh dicapai secara awam (web, e-mel, DNS); tembok api menghadap internet terletak di perimeter dan bersambung terus kepada pautan ISP; sensor IDS/IPS ditempatkan pada segmen rangkaian yang membolehkan sensor melihat trafik (IDS mencerminkan trafik secara pasif, manakala IPS berada dalam laluan); pelayan proksi terletak antara pengguna dalaman dengan internet; dan SIEM mengumpulkan log daripada semua komponen. Elakkan meletakkan pangkalan data dalaman dalam DMZ — pangkalan data tersebut sepatutnya berada dalam zon dalaman yang dipercayai.

PBQ seret dan lepas menguji pengetahuan tentang proses berurutan dan pemetaan konsep. Kuasai urutan berikut: Fasa Tindak Balas Insiden — Persediaan, Pengesanan dan Analisis, Pembendungan, Penghapusan, Pemulihan, Semakan Selepas Insiden (NIST SP 800-61); Fasa Ujian Penembusan — Peninjauan, Pengimbasan/Penghitungan, Eksploitasi, Pasca-Eksploitasi/Pergerakan Sisi, Pelaporan; susunan turun naik bukti forensik — daftar CPU/cache, RAM, fail swap/paging, proses yang sedang berjalan, sambungan rangkaian, imej cakera, log jauh (paling mudah berubah dahulu); langkah pengurusan risiko — Kenal pasti, Nilai, Tindak balas/Tangani, Pantau. Urutan ini kerap diuji dalam format seret dan lepas.

PBQ CompTIA Security+ memberikan mata separa — anda tidak perlu melengkapkan setiap komponen PBQ dengan sempurna untuk memperoleh mata. Ini bermaksud: walaupun anda tidak pasti tentang satu aspek konfigurasi tembok api, lengkapkan bahagian yang anda ketahui dengan betul dan teka bahagian yang tidak pasti, bukannya membiarkannya kosong. Jangan langkau atau biarkan PBQ tidak dijawab sepenuhnya — PBQ yang tidak lengkap menerima mata yang lebih sedikit atau tiada mata, manakala percubaan yang sebahagiannya betul memperoleh mata separa. Jika PBQ meminta anda mengkonfigurasi 5 peraturan tembok api dan anda mengkonfigurasi 3 dengan betul, anda menerima kira-kira 60% daripada mata yang tersedia untuk soalan tersebut.

Latihan PBQ memerlukan simulasi amali yang tidak disediakan oleh pembelajaran berasaskan teks. Sumber untuk persediaan PBQ: CompTIA CertMaster Practice — platform latihan rasmi dengan simulasi PBQ yang realistik; kursus Udemy Jason Dion — merangkumi simulasi makmal dan panduan PBQ yang realistik; makmal latihan PBQ Professor Messer — panduan berasaskan PDF yang berpatutan; PBQ percuma Dion Training — simulator PBQ tembok api dan rajah rangkaian berasaskan pelayar yang percuma; dan latihan makmal di rumah menggunakan pfSense (tembok api sumber terbuka percuma) untuk berlatih mengkonfigurasi peraturan secara amali. Persediaan paling berkesan untuk PBQ ialah mengulangi PBQ latihan sehingga antara muka dan jenis tugas terasa biasa.

Apabila anda menemui PBQ yang tidak pasti untuk dijawab: gunakan proses penyingkiran — walaupun dalam simulasi, sesetengah jawapan jelas salah; gunakan prinsip teras — keistimewaan minimum, pertahanan berlapis dan implicit deny terpakai secara universal serta membantu menentukan jawapan yang betul walaupun anda tidak mengetahui peraturan khusus; baca senario dengan teliti — senario PBQ mengandungi semua maklumat yang diperlukan untuk menjawab dengan betul, dan terlepas pandang butiran dalam senario ialah kesilapan PBQ yang paling lazim; jangan terlalu memikirkan perkara — PBQ menguji pengetahuan praktikal, bukan kes luar biasa yang kabur. Jawapan yang betul biasanya mengikuti penerapan paling jelas bagi prinsip keselamatan yang diterangkan dalam senario.

Dengan 90 minit dan sehingga 90 soalan, peruntukan masa amat penting. Strategi yang disyorkan: Pusingan 1 (0-45 min) — jawab semua soalan aneka pilihan yang anda tahu dengan yakin (langkau yang tidak pasti); Pusingan 2 (45-70 min) — kembali kepada soalan aneka pilihan yang ditandakan dan gunakan kaedah penyingkiran; Pusingan 3 (70-85 min) — cuba jawab semua PBQ dengan masa yang berbaki; 5 minit terakhir — pastikan tiada soalan yang tidak dijawab (tiada penalti untuk jawapan salah dalam peperiksaan CompTIA, jadi sentiasa jawab setiap soalan). Peperiksaan latihan dengan pemasa yang ketat membina kesedaran masa yang diperlukan untuk mengekalkan rentak semasa peperiksaan sebenar.

Dalam pelajaran ini, anda telah mempelajari bahawa: PBQ menguji kemahiran amali termasuk konfigurasi peraturan tembok api, analisis rajah rangkaian, tafsiran log dan pengetahuan tentang proses berurutan — PBQ muncul terlebih dahulu tetapi sepatutnya dilangkau pada awalnya, mata separa diberikan untuk PBQ jadi sentiasa cuba menjawabnya dengan masa yang berbaki dan jangan biarkannya kosong, serta latihan berkala dengan simulator PBQ ialah persediaan paling berkesan kerana kebiasaan dengan antara muka simulasi mengurangkan kebimbangan dan meningkatkan prestasi pada hari peperiksaan. Seterusnya, kita akan mengulang kaji topik yang paling kerap muncul dalam peperiksaan Security+.