Security+ (SY0-701 以降) は広範だが浅い試験です。複数のドメインにわたる概念の認識をテストしており、いずれかのドメインの深い習熟ではありません。初回受験の失敗のほとんどは知識不足ではなく、試験戦略の不備が原因です。その両方を修正する方法をご紹介します。
試験が実際にテストしている内容を理解する
Security+ は 5 つのドメインをカバーしています。General Security Concepts、Threats/Vulnerabilities/Mitigations、Security Architecture、Security Operations、および Program Management/Oversight です。用語、シナリオベースの推論、「最初に何をしますか」というスタイルの質問が重点です。これは深い技術試験ではありません。エクスプロイトコードを書いたりファイアウォールを行単位で設定したりすることは求められません。時間的プレッシャーの下で、似たような響きの概念 (例えば IDS vs IPS、対称暗号化 vs 非対称暗号化、脆弱性スキャン vs ペネトレーションテスト) を区別することが求められます。
これを理解することで、勉強方法が変わります。定義を丸暗記することは必要ですが、十分ではありません。混乱した現実的なシナリオにおいて、それらを適用する練習が必要です。
総勉強時間ではなく、弱いドメインを中心に勉強計画を立てる
単に「6 週間勉強する」のではありません。初日に、コースを開く前であっても、診断的な練習テストを受けてください。ドメイン別にスコアを付けてください。ほぼ確実に 1 つか 2 つのドメインが弱いことがわかります。通常、ガバナンスやコンプライアンスの背景がない人には Security Architecture または Program Management、実践的なセキュリティ経験がない人には Threats/Vulnerabilities です。
残りの勉強時間の約 60% を最も弱い 2 つのドメインに割き当て、残りはすべてを強化することに充てます。これは教科書を最初から最後まで均等に再読するより効率的です。
1 つではなく複数の問題源を使用する
単一の問題バンクに依存すると、その銀行の言い回しを認識する訓練になり、根本的な概念ではありません。少なくとも 2 つか 3 つの練習問題源を交互に使用してください。以前に見たことのない問題で、複数の源全体で 85% 以上のスコアを一貫して得られる場合、良い状態です。
正解がどれかだけではなく、間違った答えが間違っている 理由 に注意深く注目してください。Security+ の選択肢は意図的に妥当です。試験は、スコープ、操作順序、または特異性の微妙な不一致を特定することで答えを除外できる人に報酬を与えます。
Performance-Based Questions (PBQs) をマスターする
試験の一部は PBQs を使用します。ドラッグアンドドロップ、マッチング、またはシミュレートされた設定タスクです。複数選択肢だけを勉強した人は、これでつまずきます。PBQスタイルの問題を具体的に練習してください。攻撃タイプを緩和策にマッチングさせたり、ログを重要度で分類したり、どのポート/プロトコルがどこに属しているかを特定したりします。実際の試験中に PBQ でわからなくなっても、パニックにならず 10 分費やさないでください。フラグを立てて、自信を持って答えられる複数選択の質問に進み、時間があれば戻ってください。
質問の命令用語を学ぶ
Security+ の質問は修飾子の言葉に左右されることが多いです。「MOST likely」「BEST」「FIRST」「LEAST disruptive」。これらは埋め草ではありません。正解を変えます。インシデント中に何を「FIRST」に行うかを尋ねる質問は、インシデント対応の順序 (対応してから削除してから復旧) をテストしており、ステップの知識だけではありません。これらの修飾子を意図的に識別する練習をしてください。これは生のコンテンツ知識とは別のスキルです。
頭字語とフレームワークをスキップしない
NIST、OWASP、MITRE ATT&CK、および様々なコンプライアンスフレームワーク (GDPR、HIPAA、PCI DSS) の概念レベルで認識することが期待されます。全文ではなく、それらが何のためのものかです。各フレームワーク/標準をワンライナーの目的にマッピングする単純な参照シートを作成してください。一般的なポート、プロトコル、暗号化アルゴリズム (対称 vs 非対称、ハッシング vs 暗号化) についても同じようにしてください。これらの回想が必要な項目は、ドリルをすれば簡単に得られる点であり、ドリルをしなければ簡単に失う点です。
試験当日の戦術
- すべての質問を最初に通す。わかっていることに答え、残りにフラグを立てます。
- 自信がある答えは疑わないでください。認定試験の研究によると、最初の本能がより正しいことが多く、変更された答えより多いです。
- 時間に注意しますが、時間が少ないという理由だけで試験の最後の 10-15% を急かさないでください。空白の推測は急いで間違った推測より良くありません。最後だけではなく、全体を通してペーシング チェックポイントを予算計上してください。
- PBQ でハマったら、スパイラルになるのではなく、フラグを立てて進んでください。
試験を予約する前の最終確認
準備完了は、すべての 5 つのドメイン全体で、新しい、馴染みのない練習問題で一貫して 85% 以上のスコアを得られるとき、よく似た用語の違いをノートなしで声に出してコンフォートに説明でき、躊躇なく PBQ スタイルのシナリオを完了できるときです。まだそこにいない場合は、試験を 1 週間遅延させる方が再受験の費用より安いです。
人々をつまずかせる傾向がある、脅威分析、セキュリティアーキテクチャ、ガバナンスフレームワークのドメインについて、より深い練習には、Korra Studio の関連する Security+ および Blue Team 学習セグメントを探索してください。
