Security+ PBQs: สิ่งที่พวกมันและวิธีการสอบผ่าน

What Are Performance-Based Questions?

Performance-based questions (PBQs) เป็นรายการแบบโต้ตอบและเป็นแบบจำลองบนการสอบ CompTIA Security+ ที่ต้องให้คุณทำภารกิจให้สำเร็จมากกว่าเพียงเลือกคำตอบจากรายการ แทนที่จะเป็นแบบปรนัย คุณอาจลากและวางรายการลงในหมวดหมู่ กำหนดค่ากฎ firewall จับคู่รายการบันทึกกับประเภทการโจมตี หรือวางอุปกรณ์เครือข่ายในโทโพโลยีที่ถูกต้อง CompTIA ใช้ PBQs เพื่อทดสอบว่าคุณสามารถนำแนวคิดด้านความปลอดภัยไปใช้จริง ไม่ใช่เพียงรับรู้คำศัพท์เท่านั้น

Why CompTIA Uses PBQs

คำถามแบบปรนัยมีประสิทธิภาพในการให้คะแนน แต่มีข้อจำกัดในสิ่งที่พวกมันสามารถวัดได้ พวกมันเก่งในการทดสอบการจำและการรับรู้ แต่อ่อนแอในการทดสอบว่าใครสามารถกำหนดค่าระบบ ตีความผลลัพธ์จริง หรือแก้ไขปัญหาภายใต้ความกดดันด้านเวลาได้หรือไม่ PBQs ช่วยปิดช่องว่างนั้น พวกมันจำลองชิ้นเล็ก ๆ ของภารกิจงานจริง: อ่าน packet capture ระบุ ACL ที่กำหนดค่าผิด จัดเรียงช่องโหว่ตามความรุนแรง หรือจับคู่เทคนิคการลดเบาทดน้อยกับภัยคุกคามเฉพาะ นี่สอดคล้องกับเป้าหมายของ Security+ ในการรับรองผู้ปฏิบัติด้านความปลอดภัยขั้นพื้นฐานที่มีความสามารถในทางปฏิบัติ แทนที่จะเป็นคนที่เพียงจำบัตรแฟลชได้

Common PBQ Formats on Security+

แม้ว่าคำถามที่แน่นอนจะเปลี่ยนแปลงไประหว่างเวอร์ชันสอบ แต่ประเภทรูปแบบมักจะเกิดซ้ำ:

• Drag-and-drop matching — จับคู่คำศัพท์กับคำจำกัดความ ประเภทการโจมตีกับคำอธิบาย หรือการควบคุมกับความเสี่ยงที่พวกมันลดเบาทดน้อย
• Network diagram building — วาง firewalls, routers, switches, IDS/IPS sensors และเซิร์ฟเวอร์ลงในโทโพโลยีที่ตรงตามข้อกำหนดด้านความปลอดภัย
• Log and packet analysis — ตรวจสอบ snippet ของบันทึก firewall ผลลัพธ์ syslog หรือ Wireshark capture และระบุตัวบ่งชี้ของความเสี่ยงหรือการกำหนดค่าผิด
• Configuration tasks — กำหนดค่ากฎ firewall รายการ ACL หรือการตั้งค่า hardening พื้นฐานภายในอินเทอร์เฟซที่จำลอง
• Categorization exercises — จัดเรียงรายการสินค้า (ช่องโหว่ การควบคุม นโยบาย) ลงในถังที่ถูกต้อง เช่นตามผลกระทบ CIA triad หรือประเภทการควบคุม (preventive, detective, corrective)

How PBQs Are Scored

PBQs มักได้รับการให้คะแนนโดยยอมรับเครดิตบางส่วนสำหรับภารกิจที่มีหลายส่วน ซึ่งหมายความว่าคุณไม่จำเป็นต้องวางทุกตำแหน่งให้ถูกต้องเพื่อได้รับคะแนน นี่เป็นสิ่งสำคัญในจิตใจระหว่างการสอบ: อย่าถ่มนิ่งหรือข้าม PBQ ทั้งหมดเพียงเพราะส่วนหนึ่งของมันดูคลุมเครือ พยายามทำทุกองค์ประกอบที่คุณมั่นใจ จากนั้นทำการเดาอย่างมีการศึกษาในส่วนที่เหลือ การข้าม PBQ รับประกัน zero credit; ความพยายามบางส่วนยังสามารถได้รับคะแนนให้คุณ

Where PBQs Appear in the Exam Flow

ใน Security+ PBQs มักปรากฏตัวเร็วในการสอบ มักจะอยู่ในคำถามแรก ๆ หลายข้อ เนื่องจากซอฟต์แวร์สอบโดยทั่วไปไม่อนุญาตให้คุณข้ามและกลับไปที่คำถามก่อนหน้าในการรับรองนี้ จัดสรรเวลาของคุณอย่างระมัดระวัง กลยุทธ์ทั่วไป: ให้ตัวเองมีขีด จำกัด เวลาที่แน่นอน (เช่น สองถึงสามนาที) ต่อ PBQ ถ้าคุณติดขัดอย่างชัดเจน ให้ทำความพยายามดีที่สุดด้วยข้อมูลที่ให้และดำเนินการต่อแทนที่จะเผาไหม่สิบนาทีตามคำตอบที่สมบูรณ์แบบในรายการเดียวในขณะที่นาฬิกาโดยรวมของคุณยังคงทำงาน

How to Practice for PBQs Effectively

การจำคำจำกัดความเพียงอย่างเดียวจะไม่เตรียมคุณสำหรับ PBQs — คุณต้องสัมผัสกับรูปแบบโต้ตอบด้วย

• ใช้การสอบปฏิบัติอย่างเป็นทางการและเชื่อถือได้ ที่รวมถึงการจำลอง PBQ-style ไม่ใช่เพียงธนาคารแบบปรนัย
• ศึกษาแผนภาพเครือข่ายอย่างแข็งขัน ฝึกการวาดหรือติดป้ายโทโพโลยีด้วย firewalls, DMZs, VLANs และ segmentation แทนที่จะเพียงอ่านเกี่ยวกับพวกมัน
• คุ้นเคยกับการอ่านบันทึกดิบ ตรวจสอบตัวอย่างบันทึก firewall, Windows Event Viewer entries และ packet captures พื้นฐาน เพื่อให้ผลลัพธ์ที่ไม่คุ้นเคยไม่ทำให้คุณช้าลงภายใต้ความกดดัน
• เรียนรู้ CIA triad และหมวดหมู่การควบคุม — technical, administrative, physical และ preventive/detective/corrective/deterrent breakdown — เนื่องจาก categorization PBQs อาศัยกรอบงานนี้เป็นอย่างมาก
• จำลองความกดดันด้านเวลา ฝึกภายใต้นาฬิกาเพื่อให้สไตล์อินเทอร์เฟซที่ไม่คุ้นเคยไม่ได้กิน เวลาโดยรวมของการสอบในวันสอบ

Final Exam-Day Tips

อ่านแต่ละข้อ PBQ prompt สองครั้งก่อนที่จะสัมผัสอะไรก็ตาม — คำถามเหล่านี้มักจะขุดข้อ จำกัด หรือข้อกำหนดที่สำคัญลงในคำแนะนำ มองหารายละเอียดสถานการณ์เช่นขนาดของ บริษัท, industry หรือข้อกำหนด compliance เฉพาะ เนื่องจากสิ่งเหล่านี้มักจะกำหนด