Zaman Yönetimi ve Eleme Stratejileri

Security+ SY0-701 sınavı, en fazla 90 soru için 90 dakika tanır. Soru başına tam bir dakika ayırmak ilk bakışta kolay görünür; ancak gerçek durum daha karmaşıktır. Performansa dayalı soruların her biri 5-10 dakika sürebilir. Bazı çoktan seçmeli sorular hemen anlaşılır (15-20 saniye), bazılarıysa dikkatli değerlendirme gerektirir. Katı bir dakikalık bütçe, değişken zorluk dağılımını yansıtmaz. Bunun yerine esnek zaman farkındalığı uygulayın: soru sayısındaki ilerlemenize göre 30., 60. ve 80. dakikalarda yaklaşık olarak hangi noktada olmanız gerektiğini bilin ve geride kalıyorsanız hızınızı ayarlayın.

Çoktan seçmeli sorular için en etkili yaklaşım, üç geçişli sistemdir. 1. geçiş (İlk tarama): her soruyu okuyun; yanıtı hemen biliyorsanız seçin, bilmiyorsanız işaretleyip ilerleyin. Böylece tüm kolay sorular yanıtlanır ve bildiğiniz sorulara zaman yetmemesi önlenir. 2. geçiş (İşaretlenen sorular): emin olmadığınız sorulara yeni bir bakışla dönün; eleme yöntemini uygulayın ve en iyi tahmininizi yapın. 3. geçiş (Gözden geçirme): zaman kalırsa emin olmadığınız yanıtları gözden geçirin; ancak bir yanıtı yalnızca belirli ve mantıklı bir nedeniniz varsa değiştirin; ilk sezginiz genellikle doğrudur. Yalnızca kaygıya dayanarak yanıtlarınızı tekrar tekrar sorgulamayın.

Eleme süreci, emin olmasanız bile doğru yanıtı seçme olasılığınızı artırır. Dört seçenekli bir soruda rastgele tahminin doğruluk olasılığı %25'tir. Açıkça yanlış bir seçeneği elemek bu oranı %33'e, iki seçeneği elemek %50'ye yükseltir. Seçenekleri elemek için: aşırı kesin ifadeleri arayın — 'her zaman', 'asla', 'yalnızca', 'tümü' gibi ifadeler içeren seçenekler genellikle yanlıştır; çünkü güvenlikte mutlak ifadeler nadirdir; kapsam hatalarını belirleyin — bir seçenek sorulandan farklı bir soruna çözüm sunuyorsa onu eleyin; teknik olarak imkânsız yanıtları fark edin — bir seçenek iyi bildiğiniz temel bir ilkeyi ihlal ediyorsa, başka yerlerdeki ifadeler size yabancı olsa bile onu eleyin.

Sınav hatalarının önemli bir bölümü, sorunun yanlış okunmasından kaynaklanır. Şu okuma alışkanlıklarını geliştirin: senaryodaki rolü belirleyin — saldırgan, savunmacı, yönetici veya denetçi misiniz? Doğru yanıt rolünüze bağlıdır; kısıtı bulun — 'BEST', 'MOST güvenli', 'FIRST', 'CHEAPEST', 'kullanıcıları rahatsız ETMEDEN' gibi kısıtlar, doğru yanıtı kulağa doğru gelen birden çok seçenek arasından belirler; olumsuzluklara dikkat edin — 'Aşağıdakilerden hangisi ... özelliği DEĞİLDİR?' ifadesi beklenen yanıt düzenini tersine çevirir; ayrıca gereken belirli Control'ü belirleyin — soru önleyici bir teknik Control istiyorsa, aynı tehdidi ele alsa bile tespit edici veya idari bir Control yanlıştır.

Security+ sorularında, tüm seçenekler geçerli görünse bile doğru cevabı değiştiren üstünlük bildiren ifadeler sıkça kullanılır. 'BEST' ifadesini gördüğünüzde: tüm seçenekler doğru güvenlik kontrolleri olabilir, ancak bunlardan biri belirli senaryo için en kapsamlı veya en uygun çözümü sunar; 'MOST SECURE' ifadesini gördüğünüzde: daha az uygulanabilir olsa bile en güçlü güvenlik güvencesini sağlayan seçeneği seçin (örneğin AES-128 yerine AES-256); 'LEAST' ifadesini gördüğünüzde: analiz yönünüzü tersine çevirin — normalde kulağa iyi gelen seçenek, kaçınmanız gereken cevap olabilir; 'FIRST' ifadesini gördüğünüzde: bu, süreç bilginizi sınar — ilgili yaşam döngüsünde diğer tüm adımlardan önce gelen adım hangisidir (örneğin olay müdahalesinde önce 'Hazırlık' gelir).

Security+, temel bilgilerin bir anlatı içine yerleştirildiği senaryo tabanlı sorular kullanır. Sistematik bir ayrıştırma yaklaşımı geliştirin: 1. Adım — soru kökünü önce (cevap seçeneklerinden önce) okuyun ve sizden ne istendiğini belirleyin; 2. Adım — senaryoyu okuyun ve önemli teknik gerçeklerin altını zihninizde veya karalama kâğıdında çizin: hangi sistem, hangi belirti, hangi kısıt; 3. Adım — cevapları okumadan önce beklediğiniz cevabı oluşturun; 4. Adım — dört seçeneğin tamamını okuyun ve beklentinize en yakın olanı seçin. Kendi beklentinizi oluşturmadan önce cevapları okuduğunuzda, ikna edici ancak yanlış seçeneklerin sizi yanıltma olasılığı çok daha yüksektir.

CompTIA soru yazarları, tanımayı öğrenebileceğiniz öngörülebilir çeldirici kalıpları kullanır: Gerçek teknoloji, yanlış uygulama — dört seçeneğin tamamında gerçek güvenlik ürünleri veya protokolleri yer alır, ancak üçü yanlış kullanım alanına uygulanmıştır; Kısmen doğru — senaryonun bir bölümünü doğru şekilde ele alan, ancak temel kısıtı gözden kaçıran seçenek (örneğin doğru kontrol türü, ancak yanlış uygulama); Cazip yanlış cevap — kapsamlı ve etkileyici görünen, ancak sorunun gerçekte ne istediğiyle örtüşmeyen seçenek; Karıştırılan ikili — birbirine benzer görünen ve aralarındaki ayrımı yapmanız gereken iki terim (RADIUS ve TACACS+, IDS ve IPS, SLE ve ALE). Bu kalıpları bilmek, çeldiricilerin etkisini azaltır.

Sınav çözme üzerine yapılan araştırmalar, ilk içgüdünüzün çoğu zaman doğru olduğunu sürekli olarak göstermektedir. Cevabınızı yalnızca şu özel koşullardan biri geçerliyse değiştirin: soruyu ilk seferde yanlış okuduysanız ve yeniden okumak farklı bir anlam ortaya çıkarıyorsa; sonraki sorular sırasında farklı bir cevabın kesinlikle doğru olduğunu gösteren belirli bir bilgiyi hatırladıysanız; iki terimi karıştırdığınızı fark ettiyseniz (örneğin SHA-1 ve SHA-256) ve diğer seçenek doğruysa. Cevabınızı değiştirmeyin; çünkü cevabınız konusunda kaygılı hissediyorsunuz, sonraki bir soru benzer terimler kullanıyor veya kendinize olan güven düzeyinizden rahatsızlık duyuyorsunuz. Kaygıyla verilen cevap değişiklikleri puanları düşürür.

CompTIA sınavlarında yanlış cevaplar için ceza yoktur — yanlış cevap da boş bırakılan cevap da sıfır puan getirir. Bu nedenle bir soruyu asla cevapsız bırakmamalısınız. Rastgele tahmin etmek bile puan kazanma olasılığınızı %25 yapar. Tahmin etmek zorunda kaldığınızda: önce elinizden geldiğince seçenekleri eleyin; cevap kalıplarını arayın — 'ile birlikte' veya 'ek olarak' gibi niteleyiciler içeren cevaplar bazen birden fazla kavramı doğru biçimde birleştirir; iki seçenek arasında gerçekten kararsızsanız, senaryoda açıklanan temel güvenlik amacını daha doğrudan ele alan seçeneği seçin (genellikle belirli bir varlığın gizliliği, bütünlüğü veya kullanılabilirliği).

Sınav kaygısı, bilgi düzeyiniz ne olursa olsun performansınızı olumsuz etkileyebilir. Sınav günü için araştırmalarla desteklenen teknikler: erken gelin (en az 30 dakika önce); böylece kayıt işlemlerini acele etmeden tamamlayabilirsiniz; sınava girer girmez (ilk soruyu okumadan önce) notlar, kısaltma listeleri ve risk formülleri için karalama kâğıdı kullanın; bunalmış hissettiğinizde gözlerinizi 5 saniye kapatıp derin nefes alarak kısa molalar verin; her soruyu bağımsız değerlendirin — bilmediğiniz bir sorunun sonraki soruyla hiçbir ilgisi yoktur; ayrıca olumlu iç konuşma yapın: kapsamlı biçimde hazırlandınız ve sınav, bu ders süreci boyunca uyguladığınız pratik bilgileri ölçmektedir.

Sınav günü için son hazırlıklar: Bir önceki gece — sınav koşullarında bir deneme sınavı çözün (not yok, süre sınırlı, kesinti olmadan); akşamın erken saatlerinde çalışmayı bırakın; sınav merkezinin konumunu veya çevrim içi gözetimli sınav kurulumunun gereksinimlerini bildiğinizden emin olun; 7-8 saat uyuyun (uyku, öğrenilenleri gece geç saatlere kadar çalışmaktan çok daha iyi pekiştirir); Sınav günü — iyi bir kahvaltı yapın; geçerli fotoğraflı bir kimlik getirin; erken gelin; not, telefon veya akıllı saat getirmenize izin verilmez; çevrim içi gözetimli sınavlarda masanın temiz olması gerekir ve oda taraması istenebilir; Gönderimden sonra — puanınız hemen ekranda görünür; başarılı olursanız, yenileme öncesinde 3 yıl geçerli bir CompTIA Security+ sertifikası kazanırsınız.

Bu derste ele alınan CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: üç geçişli strateji — önce bildiğiniz soruları cevaplamak, emin olmadıklarınızı işaretleyip daha sonra geri dönmek ve en sonda gözden geçirmek — zaman verimliliğini en üst düzeye çıkarır ve kolay soruların atlanmamasını sağlar; eleme yöntemi ve çeldiricileri tanıma, kendinizden tam olarak emin olmadığınız sorularda doğruluğu önemli ölçüde artırır; ayrıca CompTIA yanlış cevaplar için ceza uygulamadığından soruları asla boş bırakmamalısınız ve tahminde bulunmak her zaman değerlidir. Sırada, Genel Güvenlik Kavramları ve Tehditleri ele alan 1. Bölüm ile deneme sınavına başlıyoruz.