Strategi for ytelsesbaserte oppgaver (PBQ-er)

En viktig strategi for tidsstyring er å ikke bli sittende fast i PBQ-ene i begynnelsen av eksamen. PBQ-ene kommer først, og det kan ta 5–10 minutter å løse hver av dem dersom De er usikker. Den anbefalte fremgangsmåten er å markere hver PBQ og hoppe over den med én gang, og deretter først besvare alle flervalgsoppgavene. De har vanligvis større trygghet i flervalgsoppgavene, og svarene kan til og med hjelpe Dem med å huske detaljer til PBQ-ene. Gå tilbake til PBQ-ene når De har besvart alle flervalgsoppgavene. Med 90 minutter til opptil 90 spørsmål, altså i gjennomsnitt ett minutt per spørsmål, har De tilstrekkelig tid til å gå gjennom PBQ-ene på nytt.

Brannmur-PBQ-er inneholder vanligvis et nettverksdiagram med flere soner (internett, DMZ, internt LAN) og en kravliste: «Tillat HTTP/HTTPS fra internett til webserveren i DMZ; avvis direkte internettilgang til interne servere; tillat DNS-spørringer fra internt nettverk til eksternt nettverk». De må legge til reglene i riktig rekkefølge (brannmurregler behandles ovenfra og ned, og den første regelen som samsvarer, vinner). Viktig kunnskap: implisitt avvisning nederst i alle regelsett; tilstandsbasert inspeksjon som automatisk tillater returtrafikk; vanlige porter (80=HTTP, 443=HTTPS, 22=SSH, 25=SMTP, 53=DNS, 3389=RDP). Øv på å lese regel­tabeller med kilde, mål, port og handling.

Logganalyse-PBQ-er gir Dem utdrag fra ulike loggkilder og ber Dem identifisere hva som har skjedd. I webserverlogger bør De se etter mønstre for SQL-injeksjon (' OR '1'='1, UNION SELECT), XSS (<script> i spørringsstrenger) eller kataloggjennomsøkning (../../../etc/passwd). I Windows-hendelseslogger betyr Event ID 4625 = mislykket pålogging, 4740 = kontosperring, 4624 = vellykket pålogging, 4672 = spesialrettigheter — flere 4625-hendelser etterfulgt av en 4624-hendelse tyder på at et brute force-angrep har lykkes. I nettverksopptak bør De se etter SYN-flom (mange SYN uten SYN-ACK-svar), portskanning (sekvensielle portnumre fra én IP-adresse) og ICMP-flom.

Nettverksdiagram-PBQ-er tester forståelsen Deres av arkitektur for sikkerhetssoner. Viktige prinsipper for riktig plassering av komponenter: DMZ (Demilitarized Zone) ligger mellom to brannmurer (en internettrettet og en intern) og huser offentlig tilgjengelige servere (web, e-post, DNS); den internettrettede brannmuren står i yttergrensen av nettverket og er koblet direkte til ISP-forbindelsen; IDS/IPS-sensorer plasseres i nettverkssegmenter der de kan se trafikken (IDS speiler trafikken passivt, mens IPS står inline); proxyservere står mellom interne brukere og internett; og SIEM samler inn logger fra alle komponentene. Unngå å plassere interne databaser i DMZ — de hører hjemme i den betrodde interne sonen.

Dra-og-slipp-PBQ-er tester kunnskap om prosesser i bestemt rekkefølge og kobling mellom konsepter. Behersk disse rekkefølgene: Faser i hendelseshåndtering — Preparation, Detection and Analysis, Containment, Eradication, Recovery, Post-Incident Review (NIST SP 800-61); faser i penetrasjonstesting — Reconnaissance, Scanning/Enumeration, Exploitation, Post-Exploitation/Lateral Movement, Reporting; flyktighetsrekkefølge for digitale bevis — CPU-registre/cache, RAM, swap/page file, prosesser som kjører, nettverkstilkoblinger, diskavbildning, eksterne logger (mest flyktig først); trinn i risikostyring — Identify, Assess, Respond/Treat, Monitor. Disse rekkefølgene testes ofte i dra-og-slipp-format.

CompTIA Security+ gir delvis uttelling på PBQ-er — De trenger ikke å fullføre alle delene av en PBQ perfekt for å få poeng. Det betyr at selv om De er usikker på ett aspekt ved en brannmurkonfigurasjon, bør De fullføre delene De kjenner, og gjette på de usikre delene i stedet for å la dem stå tomme. Ikke hopp over eller la PBQ-er stå helt ubesvart — ufullstendige PBQ-er gir færre eller ingen poeng, mens et delvis riktig forsøk gir delvis uttelling. Hvis en PBQ ber Dem konfigurere fem brannmurregler og De konfigurerer tre riktig, får De omtrent 60 % av de tilgjengelige poengene for dette spørsmålet.

Øving på PBQ-er krever praktisk simulering som tekstbasert lesing ikke kan gi. Ressurser for PBQ-forberedelser: CompTIA CertMaster Practice — den offisielle øvingsplattformen med realistiske PBQ-simuleringer; Jason Dion's Udemy course — inkluderer realistiske labsimuleringer og gjennomganger av PBQ-er; Professor Messer's PBQ practice labs — rimelige PDF-baserte gjennomganger; Dion Training free PBQs — kostnadsfrie, nettleserbaserte simulatorer for brannmur- og nettverksdiagram-PBQ-er; og øving i hjemmelab med pfSense (gratis brannmur med åpen kildekode) for praktisk trening på regelkonfigurering. Den mest effektive forberedelsen til PBQ-er er å gjennomføre øvings-PBQ-er gjentatte ganger, til grensesnittet og oppgavetypene føles kjente.

Når De møter en PBQ og er usikker, bør De bruke eliminasjonsmetoden — også i simuleringer er noen svar tydelig feil; anvende grunnleggende prinsipper — minste privilegium, defense in depth og implisitt avvisning gjelder overalt og kan lede Dem til riktige svar selv når De ikke kjenner den spesifikke regelen; lese scenariet nøye — PBQ-scenarier inneholder all informasjonen De trenger for å svare riktig, og den vanligste PBQ-feilen er å overse detaljer i scenariet; ikke overtenke — PBQ-er tester praktisk kunnskap, ikke obskure særtilfeller. Det riktige svaret følger vanligvis den mest åpenbare anvendelsen av sikkerhetsprinsippet som beskrives i scenariet.

Med 90 minutter og opptil 90 spørsmål er tidsfordeling avgjørende. En anbefalt strategi er: runde 1 (0–45 min) — besvar alle flervalgsoppgaver De er sikre på (hopp over usikre oppgaver); runde 2 (45–70 min) — gå tilbake til markerte flervalgsoppgaver og bruk eliminasjonsmetoden; runde 3 (70–85 min) — forsøk å løse alle PBQ-er med tiden som er igjen; siste 5 minutter — kontroller at ingen spørsmål står ubesvart (det gis ingen straff for feil svar på CompTIA-eksamener, så svar alltid på alle spørsmål). Øvingseksamener med en streng tidsgrense gir Dem den tidsbevisstheten De trenger for å holde tempoet på den virkelige eksamen.

I denne leksjonen har De lært at PBQ-er tester praktiske ferdigheter, blant annet konfigurering av brannmurregler, analyse av nettverksdiagrammer, tolkning av logger og kunnskap om prosesser i riktig rekkefølge — de kommer først, men bør hoppes over i første omgang, at PBQ-er gir delvis uttelling, så De bør alltid forsøke å løse dem med tiden som er igjen i stedet for å la dem stå tomme, og at regelmessig øving med PBQ-simulatorer er den mest effektive forberedelsen, fordi kjennskap til simuleringsgrensesnittet reduserer uro og forbedrer prestasjonene på eksamensdagen. Deretter skal vi gjennomgå de hyppigste emnene som vanligvis dukker opp på Security+-eksamen.