时间管理与排除法策略

Security+ SY0-701 考试提供90 分钟完成最多 90 道题。看起来每道题正好分配一分钟似乎很简单，但实际情况更加复杂。基于表现的题目每道可能需要 5—10 分钟。有些选择题一眼就能看出答案（15—20 秒），而另一些则需要仔细斟酌。严格执行每题一分钟的时间预算，并不能反映题目难度分布的差异。相反，请练习灵活的时间意识：根据已完成的题目数量，大致了解自己在第 30、60 和 80 分钟时应达到的进度；如果进度落后，请及时调整速度。

处理选择题最有效的方法是三遍答题法。第一遍（首次浏览）：阅读每道题；如果立即知道答案，就直接选择；如果不知道，就标记后继续。这样可以确保所有简单题都得到回答，也不会把时间耗尽在本来会做的题目上。第二遍（标记的题目）：以全新的状态返回不确定的题目；运用排除法，给出最有把握的猜测。第三遍（检查）：如果时间允许，检查不确定的答案——但只有在有具体且合乎逻辑的理由时才更改答案；您的第一直觉通常是正确的。不要仅仅因为焦虑就反复怀疑自己的答案。

排除法即使在不确定时，也能提高选择正确答案的概率。对于有 4 个选项的题目，随机猜测的正确率为 25%。排除一个明显错误的答案后，正确率提高到 33%；排除两个后，正确率提高到 50%。排除选项时：留意绝对化措辞——含有“始终”“从不”“只有”“全部”等词的选项通常是错误的，因为安全问题很少存在绝对情况；识别范围错误——如果某个选项描述的是另一个问题的解决方案，而不是题目所问问题的解决方案，就排除它；找出技术上不可能的答案——如果某个选项违反了您熟知的基本原则，无论其其他部分的措辞是否陌生，都应排除。

相当大一部分考试错误源于误读题目。请养成以下阅读习惯：确定场景中的角色——您是攻击者、防御者、管理员还是审计员？正确答案取决于您的角色；找出限制条件——“BEST”“最安全”“FIRST”“CHEAPEST”“不影响用户”——限制条件决定了多个看似正确的答案中哪一个才是正确答案；注意否定表述——“以下哪项不是……的特征”会反转预期的答题模式；并且确定所需的具体控制措施——如果题目要求的是预防性技术控制措施，那么任何检测性或行政控制措施都是错误的，即使它们应对的是同一种威胁。

Security+ 问题经常使用会改变正确答案的最高级表达，即使所有选项看起来都合理。当您看到 'BEST' 时：所有选项可能都是正确的控制措施，但其中一个针对具体场景提供了最全面或最恰当的解决方案；当您看到 'MOST SECURE' 时：请选择能提供最强安全保障的选项，即使它不太实用（例如选择 AES-256 而不是 AES-128）；当您看到 'LEAST' 时：请反向分析——通常听起来不错的内容可能正是应当避免的答案；当您看到 'FIRST' 时：这考查的是流程知识——在相关生命周期中，哪一步先于其他所有步骤（例如在事件响应中，Preparation 最先发生）。

Security+ 会使用基于场景的问题，将关键信息嵌入叙述中。请建立系统化的剖析方法：第 1 步——先阅读问题题干（在阅读答案选项之前），明确问题要问什么；第 2 步——阅读场景，并突出标记（在脑中或用草稿纸）关键技术事实：是什么系统、出现了什么症状、有哪些限制条件；第 3 步——在阅读答案之前，先形成您预期的答案；第 4 步——阅读全部四个选项，选择最接近您预期的选项。如果您在形成自己的预期之前就阅读答案，更容易被具有说服力但错误的选项误导。

CompTIA 的试题编写者会使用一些可预测的干扰项模式，您可以学习识别这些模式：技术真实，但应用错误——四个选项都列出了真实的安全产品或协议，但其中三个被应用到了错误的使用场景；部分正确——某个选项正确解决了场景的一部分，却忽略了关键限制条件（例如控制措施类型正确，但实施方式错误）；具有吸引力的错误答案——某个选项听起来全面且令人印象深刻，但与问题实际要求的内容不匹配；易混淆的一对——两个听起来相似的术语，您必须区分它们（RADIUS 与 TACACS+、IDS 与 IPS、SLE 与 ALE）。了解这些模式可以降低干扰项的迷惑性。

关于应试的研究一再表明，您的第一直觉往往是正确的。只有在满足以下特定条件之一时才更改答案：您第一次误读了问题，重新阅读后发现含义不同；您在后续问题中回忆起了某个具体事实，使另一个答案明显正确；您意识到自己混淆了两个术语（例如 SHA-1 与 SHA-256），而另一个选项才是正确答案。请不要更改您的答案，原因不应是：您对此感到紧张、后面的问题使用了类似术语，或您只是对自己的信心程度感到不安。由焦虑驱动的答案更改会降低分数。

CompTIA 考试对错误答案不扣分——答错和留空得分都为零。这意味着您绝不能让问题 unanswered。即使随机猜测，也有 25% 的机会获得分数。不得不猜测时：先排除您能排除的选项；寻找答案模式——包含“along with”或“in addition to”等限定语的答案有时能正确整合多个概念；如果确实无法在两个选项之间确定，请选择更直接解决场景中所描述的主要安全目标的选项（通常是特定资产的机密性、完整性或可用性）。

无论知识水平如何，考试焦虑都可能影响发挥。考试当天可采用以下有研究支持的方法：提前到达（提前 30 分钟以上），以便有时间完成签到流程而不必匆忙；进入考场后立即使用草稿纸记录笔记、首字母缩略词列表和风险公式（在阅读第一道题之前）；感到不堪重负时，通过闭眼 5 秒并深呼吸来短暂休息；独立看待每道题——您不会做的一道题不会影响下一道题；并进行积极的自我对话：您已经进行了充分准备，而考试考查的是您在整个课程学习过程中应用过的实践知识。

考试日的最后准备：前一晚——按照正式考试条件完成一次模拟考试（不看笔记、计时且不受打扰）；傍晚前停止学习；确认您了解考试中心的位置，或了解在线监考的设置要求；保证睡眠 7 至 8 小时（睡眠巩固学习的效果远胜于熬夜突击）；考试当天——吃一顿丰盛的早餐；携带有效的带照片身份证件；提前到达；不允许携带笔记、手机或智能手表；在线监考考试要求桌面整洁，并且可能要求扫描房间；提交答案后——分数会立即显示在屏幕上；通过考试后，您将获得 CompTIA Security+ 认证，该认证在续证前有效期为3 年。

请测试您对本课 CompTIA Security+（SY0-701）概念的理解。

本课中您学到了：三遍策略——先回答已知问题，将不确定的问题标记后返回处理，最后进行复查——能够最大限度地提高时间利用率，并确保不会漏掉简单问题；排除法和识别干扰项能够显著提高您在没有十足把握的问题上的准确率；由于 CompTIA 对错误答案不扣分，绝不要留下空白问题，猜测始终值得一试。接下来，我们将开始模拟考试第 1 部分，内容涵盖一般安全概念和威胁。