Разбор пробного экзамена: оценка, анализ и план обучения

Поздравляем с завершением всех трёх частей пробного экзамена Security+. Этот последний урок поможет Вам интерпретировать результаты, выявить слабые области и составить целенаправленный план подготовки. Для сдачи Security+ необходимо набрать 750 из 900 баллов, что соответствует примерно 83% правильных ответов в системе масштабированной оценки. На пробном экзамене стремитесь стабильно получать не менее 80%, прежде чем назначать настоящий экзамен. Если Ваш результат составляет 65–79%, целенаправленное повторение слабых разделов обычно позволяет достичь проходного уровня за 1–2 недели дополнительной подготовки.

Отслеживайте точность ответов по каждому разделу, чтобы определить, на чём сосредоточить оставшееся время подготовки. Рассчитайте процент правильных ответов на вопросы каждого раздела: Раздел 1 (12%) — основы; если результат ниже 75%, повторите триаду CIA, факторы аутентификации, основы криптографии и типы средств управления; Раздел 2 (22%) — если результат ниже 75%, повторите типы вредоносных программ, разновидности фишинга, методы атак и оценку CVSS; Раздел 3 (18%) — если результат ниже 75%, повторите сетевую архитектуру, типы межсетевых экранов, совместную ответственность в облаке и сравнение протоколов; Раздел 4 (28%) — наиболее важный; если результат ниже 75%, сосредоточьтесь на жизненном цикле IR, порядке изменчивости при судебной экспертизе, концепциях IAM и безопасности конечных устройств; Раздел 5 (20%) — если результат ниже 75%, повторите формулы риска (ALE, SLE, ARO), нормативные платформы и BCP/DRP.

Анализируйте не только то, на какие вопросы Вы ответили неправильно, но и почему Вы ошиблись — это самый быстрый путь к улучшению результатов. Распространённые причины ошибок: Неверно поняли вопрос — не пропустили ли Вы ключевое слово вроде «FIRST», «BEST» или «NOT»? Перед ответом потренируйтесь дважды читать формулировку вопроса; Перепутали похожие концепции — IDS и IPS, RADIUS и TACACS+, SLE и ALE, сдерживание и устранение? Такие пары концепций нужно отрабатывать с помощью карточек; Выбрали технически правильный, но неподходящий по контексту ответ — ответ был в целом правильным, но не соответствовал ограничению конкретного сценария; Не знали терминологию — эта тема не освещалась в учебных материалах; добавьте её в список для повторения; Не хватило времени — это проблема темпа, а не знаний; практикуйтесь выполнять тесты на время.

Целенаправленный план подготовки на 1–2 недели до экзамена: Дни 1–2: подробно повторите самый слабый раздел (тот, где был наименьший процент); перечитайте соответствующие разделы курса; создайте карточки по концепциям, в которых ошиблись; Дни 3–4: повторите второй по слабости раздел; выполните дополнительный тренировочный тест по этим двум разделам; Дни 5–6: повторите остальные разделы; сосредоточьтесь на часто встречающихся темах (выбор алгоритма криптографии, этапы IR, формулы риска); День 7: выполните полный тренировочный экзамен на время в условиях, приближенных к реальным; оцените результат и выявите оставшиеся пробелы; Дни 8–9: практика PBQ — уделите основное время настройке межсетевого экрана и PBQ с сетевыми диаграммами; День 10: лёгкое повторение, карточки с аббревиатурами, отдых; День экзамена: доверьтесь своей подготовке.

Создайте отдельный набор карточек для этих пар тем, которые чаще всего вызывают путаницу: IDS и IPS (пассивное обнаружение и блокирование в линии); RADIUS и TACACS+ (UDP/шифрует пароль и TCP/шифрует всё); SLE и ALE (один инцидент и годовой ущерб); BCP и DRP (непрерывность бизнеса и восстановление IT); RTO и RPO (когда необходимо восстановить работу и какой объём данных можно потерять); сдерживание и устранение (остановить распространение и устранить первопричину); снижение риска и передача риска (внедрить средства защиты и приобрести страховку/передать работу на аутсорсинг); симметричное и асимметричное шифрование (быстрое/общий ключ и медленное/пара ключей); хеширование и шифрование (односторонняя проверка целостности и обратимая конфиденциальность); SAML и OAuth (утверждения об аутентификации и делегирование авторизации).

Сразу после входа на экзамен, до чтения вопросов, запишите эти формулы на черновике: Формулы риска: SLE = AV × EF; ALE = SLE × ARO; ROI средства защиты = (ALE_before - ALE_after) - годовая стоимость средства защиты. Формула доступности: MTBF / (MTBF + MTTR) × 100% = процент доступности. Основные этапы IR: Prep → Detect → Contain → Eradicate → Recover → Lessons Learned. Порядок изменчивости: CPU/регистры → RAM → сеть/ARP → Swap → диск → удалённые Logs. Факторы аутентификации: Know / Have / Are / Where. Применение триады CIA: шифрование = C, хеширование = I, резервирование = A. Запись этих данных устраняет стресс, связанный с необходимостью вспоминать формулы, и экономит более 30 секунд на каждом вопросе с расчётами.

Итоговый справочник по криптографии на день экзамена: Симметричное шифрование (быстрое, общий ключ): AES-128/256 (блочный шифр, предпочтителен режим GCM), 3DES (устаревший, выведен из употребления), RC4 (взломан, никогда не используйте); Асимметричное шифрование (медленное, пара ключей): RSA 2048+ (шифрование/подписи), ECC P-256/P-384 (быстрее, ключи меньшего размера), DSA/ECDSA (только подписи); Обмен ключами: ECDHE (эфемерный, прямая секретность), DHE (эфемерный), обмен ключами RSA (без прямой секретности, удалён из TLS 1.3); Хеширование: SHA-256/SHA-384/SHA-512 (безопасные), MD5 (взломан, никогда не используйте для безопасности), SHA-1 (взломан, выведен из употребления); KDF паролей: Argon2id (лучший), bcrypt (хороший), PBKDF2 (приемлемый, требуется большое количество итераций); AEAD: AES-GCM, ChaCha20-Poly1305 (обязательны в TLS 1.3).

Справочник по протоколам для экзамена: Удалённое управление: SSH (22) > Telnet (23); Передача файлов: SFTP (22), FTPS (990) > FTP (21); Веб-службы: HTTPS (443) > HTTP (80); Электронная почта: SMTPS (465), IMAPS (993), POP3S (995) > SMTP (25), IMAP (143), POP3 (110); Каталог: LDAPS (636) > LDAP (389); Мониторинг сети: SNMPv3 > SNMPv1/v2c; Аутентификация сетевого доступа: RADIUS (UDP 1812/1813), TACACS+ (TCP 49); Безопасность DNS: DNSSEC, DoH (DNS через HTTPS, порт 443), DoT (DNS через TLS, порт 853); VPN: IPsec (IKE UDP 500, ESP, протокол 50), WireGuard (UDP 51820), SSL-VPN (HTTPS 443); Беспроводные сети: WPA3 > WPA2 > WPA > WEP (взломан).

Когда Вы сдадите экзамен Security+ (а Вы его сдадите), произойдёт следующее: CompTIA сразу покажет на экране результат «сдан/не сдан» и примерный балл. Цифровой сертификат и логотип можно будет скачать через CompTIA Certification Manager в течение нескольких дней. Сертификат действителен 3 года, и его можно продлить: получить 50 CEU (единиц непрерывного образования) за обучение, участие в конференциях и профессиональную деятельность; сдать экзамен CompTIA более высокого уровня (CySA+, PenTest+, CASP+); или сдать любой экзамен CompTIA, соответствующий уровню выше текущего сертификата. Security+ признаётся Министерством обороны США в соответствии с директивой 8140 и принимается для множества должностей в сфере безопасности по всему миру.

Security+ — отличная основа. Вот естественные следующие шаги в зависимости от направления карьеры: Синяя команда / аналитик SOC: CompTIA CySA+ (анализ кибербезопасности, поиск угроз, SIEM); Красная команда / тестирование на проникновение: CompTIA PenTest+, затем OSCP (сертифицированный специалист по наступательной безопасности); Безопасность облака: AWS Security Specialty, Google Professional Cloud Security Engineer, CCSP (сертифицированный специалист по безопасности облака); Управление / GRC: CISM (сертифицированный менеджер по информационной безопасности), CISSP (сертифицированный специалист по безопасности информационных систем — требуется 5 лет опыта); Углублённое изучение сетевой безопасности: CompTIA Network+ (если у Вас ещё нет этого сертификата), затем Cisco CCNP Security. Каждый сертификат опирается на концепции Security+ и углубляет знания в соответствующей специализации.

Вы завершили весь курс CompTIA Security+ SY0-701. В рамках 30 курсов и 120 уроков Вы изучили: основополагающие принципы безопасности, субъектов угроз и аналитические данные об угрозах, криптографию — от основ симметричного шифрования до постквантовых алгоритмов, PKI и управление сертификатами, платформы аутентификации и авторизации, архитектуру сетевой безопасности, протоколы безопасности беспроводных сетей, социальную инженерию и вредоносные программы, управление уязвимостями, безопасность приложений, системы IAM, безопасность облака, реагирование на инциденты, цифровую судебную экспертизу, платформы управления рисками, нормативные требования, безопасность конечных устройств, безопасность электронной почты и веб-служб, защищённые протоколы, архитектуру нулевого доверия, поиск угроз и SIEM, безопасное программирование, физическую безопасность, непрерывность бизнеса, расширенные криптографические протоколы, безопасность облачных сред, расширенные постоянные угрозы и методы бокового перемещения, а также полную подготовку к экзамену. Вы готовы. Желаем удачи на экзамене Security+!

Проверьте своё понимание концепций CompTIA Security+ (SY0-701) из этого урока.

В этом последнем уроке Вы узнали: как оценивать результаты пробного экзамена по разделам, чтобы выявлять конкретные слабые области, а не рассматривать результат как одно число; как анализировать причины ошибок (неверное прочтение, путаница похожих концепций, пробелы в терминологии, проблемы с темпом), чтобы выбрать правильные меры для их устранения; а также как сразу после начала экзамена записывать на черновике формулы-подсказки — формулы риска, этапы IR и порядок изменчивости, — чтобы обращаться к ним в течение экзамена и не полагаться на память в условиях стресса. Теперь Вы завершили полный курс CompTIA Security+ SY0-701. Полученные знания подготовят Вас как к сертификационному экзамену, так и к успешной карьере в сфере кибербезопасности.