Управление временем и стратегии исключения

Экзамен Security+ SY0-701 рассчитан на 90 минут и содержит до 90 вопросов. Ровно одна минута на вопрос — это выглядит просто, но в действительности всё сложнее. На каждый вопрос с практическим заданием может потребоваться 5–10 минут. Некоторые вопросы с вариантами ответа очевидны сразу (15–20 секунд), тогда как другие требуют тщательного обдумывания. Фиксированный лимит в одну минуту не учитывает разную сложность вопросов. Вместо этого тренируйте гибкое отслеживание времени: примерно представляйте, на каком вопросе следует находиться через 30, 60 и 80 минут, исходя из количества уже пройденных вопросов, и ускоряйтесь, если отстаёте.

Наиболее эффективный подход к вопросам с вариантами ответа — это система трёх проходов. Проход 1 (первичный просмотр): прочитайте каждый вопрос; если ответ сразу известен, выберите его; если нет, отметьте вопрос и переходите дальше. Так Вы ответите на все простые вопросы и не потратите время на те, ответы на которые знаете. Проход 2 (отмеченные вопросы): вернитесь к вопросам, в которых не уверены, свежим взглядом; примените исключение вариантов и выберите наиболее вероятный ответ. Проход 3 (проверка): если позволяет время, проверьте ответы, в которых Вы сомневались, но меняйте ответ только при наличии конкретной логичной причины; первая интуитивная мысль обычно верна. Не меняйте ответы только из-за тревоги.

Метод исключения повышает вероятность выбрать правильный ответ даже при неуверенности. В вопросе с четырьмя вариантами случайный выбор даёт 25% правильных ответов. Исключение одного явно неверного варианта повышает вероятность до 33%, а двух — до 50%. Чтобы исключать варианты: ищите категоричные формулировки — варианты со словами «всегда», «никогда», «только», «все» часто неверны, поскольку в безопасности редко бывают абсолютные правила; выявляйте ошибки в области применения — если вариант описывает решение другой проблемы, а не той, о которой спрашивается, исключите его; распознавайте технически невозможные ответы — если вариант нарушает хорошо известный Вам фундаментальный принцип, исключите его независимо от незнакомых формулировок в других местах.

Значительная доля ошибок на экзамене возникает из-за неправильного понимания вопроса. Развивайте следующие привычки чтения: определяйте свою роль в сценарии — Вы злоумышленник, защитник, администратор или аудитор? Правильный ответ зависит от Вашей роли; находите ограничение — «BEST», «наиболее безопасный», «FIRST», «CHEAPEST», «БЕЗ нарушения работы пользователей» — ограничение определяет, какой из нескольких похожих на правильные ответов верен; обращайте внимание на отрицания — формулировка «Что НЕ является характеристикой…» меняет ожидаемый принцип выбора ответа; определяйте необходимое конкретное средство управления — если требуется превентивное техническое средство управления, любой детективный или административный вариант неверен, даже если он устраняет ту же угрозу.

Вопросы Security+ часто используют превосходную степень, которая меняет правильный ответ, даже если все варианты кажутся допустимыми. Если Вы видите 'BEST': все варианты могут описывать правильные средства Control, но один из них обеспечивает наиболее комплексное или подходящее решение для конкретной ситуации; если Вы видите 'MOST SECURE': выберите вариант с самой сильной гарантией безопасности, даже если он менее практичен (например, AES-256 вместо AES-128); если Вы видите 'LEAST': измените ход анализа — то, что обычно звучит хорошо, может быть ответом, которого следует избегать; если Вы видите 'FIRST': проверяется знание Processes — какой шаг в соответствующем жизненном цикле предшествует всем остальным (например, в реагировании на инциденты первым этапом является «Preparation»).

В Security+ используются вопросы на основе сценариев, в которых ключевая информация встроена в повествование. Выработайте системный подход к разбору: Шаг 1 — сначала прочитайте формулировку вопроса (до вариантов ответа) и определите, что именно требуется; Шаг 2 — прочитайте сценарий и выделите (мысленно или на черновике) ключевые технические факты: какая система, какой симптом, какое ограничение; Шаг 3 — прежде чем читать ответы, сформулируйте предполагаемый ответ; Шаг 4 — прочитайте все четыре варианта и выберите тот, который ближе всего к Вашему предположению. Если читать ответы до того, как Вы сформировали собственное предположение, убедительные, но неправильные варианты с гораздо большей вероятностью введут Вас в заблуждение.

Составители тестов CompTIA используют предсказуемые шаблоны отвлекающих вариантов, которые можно научиться распознавать: Реальная технология, неправильное применение — во всех четырёх вариантах названы настоящие продукты или протоколы безопасности, но три из них применены не к тому сценарию; Частично правильный ответ — вариант, который правильно учитывает часть сценария, но упускает ключевое ограничение (например, выбран правильный тип Control, но неправильная реализация); Привлекательный неправильный ответ — вариант, который звучит комплексно и впечатляюще, но не соответствует тому, что на самом деле требуется в вопросе; Пара терминов, вызывающих путаницу — два похожих по звучанию термина, между которыми необходимо различать (RADIUS и TACACS+, IDS и IPS, SLE и ALE). Знание этих шаблонов снижает эффективность отвлекающих вариантов.

Исследования, посвящённые прохождению тестов, неизменно показывают, что первая интуитивная реакция чаще оказывается правильной, чем неправильной. Меняйте ответ только при наличии одного из следующих конкретных условий: сначала Вы неправильно поняли вопрос, а повторное чтение выявило другой смысл; во время последующих вопросов Вы вспомнили конкретный факт, благодаря которому другой ответ явно становится правильным; Вы поняли, что перепутали два термина (например, SHA-1 и SHA-256), и правильным является другой вариант. НЕ меняйте ответ потому что: Вы нервничаете, в последующем вопросе используется похожая терминология или Вы просто не уверены в своей оценке. Изменение ответов под влиянием тревоги снижает результат.

На экзаменах CompTIA нет штрафа за неправильные ответы — неправильный и пропущенный ответы оцениваются одинаково: в обоих случаях начисляется ноль баллов. Поэтому никогда не оставляйте вопрос без ответа. Даже случайное угадывание даёт 25-процентную вероятность получить балл. Если приходится угадывать: сначала исключите всё, что можете; ищите закономерности в вариантах ответа — варианты с уточнениями вроде «вместе с» или «в дополнение к» иногда правильно объединяют несколько концепций; а если Вы действительно сомневаетесь между двумя вариантами, выберите тот, который непосредственнее отвечает на основную цель безопасности, описанную в сценарии (обычно это конфиденциальность, целостность или доступность конкретного актива).

Тревога перед экзаменом может ухудшить результат независимо от уровня знаний. Методы, эффективность которых подтверждена исследованиями, в день экзамена: приезжайте заранее (минимум за 30 минут), чтобы спокойно пройти регистрацию; используйте черновик для заметок, списков сокращений и формул риска сразу после начала экзамена (до прочтения первого вопроса); делайте короткие перерывы — закройте глаза на 5 секунд и глубоко подышите, если чувствуете себя перегруженным; рассматривайте каждый вопрос независимо — незнание ответа на один вопрос никак не влияет на следующий; и используйте позитивный внутренний диалог: Вы тщательно подготовились, а экзамен проверяет практические знания, которые Вы применяли на протяжении всего курса.

Заключительная подготовка к экзамену: Накануне — пройдите один тренировочный экзамен в условиях, максимально приближенных к настоящим (без заметок, с ограничением времени и без перерывов); прекратите подготовку ранним вечером; убедитесь, что знаете расположение экзаменационного центра или требования к настройке онлайн-прокторинга; поспите 7–8 часов (сон гораздо лучше закрепляет знания, чем ночная зубрёжка); В день экзамена — хорошо позавтракайте; возьмите действительное удостоверение личности с фотографией; приезжайте заранее; Вам нельзя брать с собой заметки, телефоны или умные часы; для онлайн-экзамена с прокторингом потребуется чистый стол, а также может понадобиться осмотр помещения; После отправки ответов — результат сразу появится на экране; успешная сдача даёт сертификат CompTIA Security+, действительный в течение 3 лет до продления.

Проверьте своё понимание концепций CompTIA Security+ (SY0-701), рассмотренных в этом уроке.

В этом уроке Вы узнали: стратегия трёх проходов — сначала отвечать на известные вопросы, отмечать сомнительные и возвращаться к ним, а в конце всё проверять — позволяет эффективнее использовать время и не пропустить простые вопросы; метод исключения и распознавание отвлекающих вариантов значительно повышают точность ответов, когда Вы не полностью уверены; никогда не оставляйте вопросы без ответа, поскольку CompTIA не применяет штраф за неправильные ответы, поэтому всегда стоит попытаться угадать. Далее мы начинаем пробный экзамен с части 1, посвящённой общим концепциям безопасности и угрозам.