Điều đang chờ đợi bạn trong ngày thi là phần lớn các câu hỏi trắc nghiệm và một số ít có trọng số đáng kể là một loại câu hỏi đặc biệt: Những câu hỏi dựa trên hiệu suất (PBQ) của CompTIA Security+. Chúng có thể là phần khó nhất của kỳ thi chứng chỉ này. Bạn nên giải quyết chúng như thế nào?

Đừng tìm đâu xa: Bài viết này chính là câu trả lời mà bạn đang tìm kiếm. Chúng tôi bắt đầu bằng phần giới thiệu về PBQ, chúng trông như thế nào, chúng đề cập đến chủ đề gì và các mẹo hay nhất của chúng tôi để tiếp cận chúng. Đến cuối bài viết này, bạn sẽ hiểu rõ hơn những việc cần làm khi đối mặt với những câu hỏi khó này trong kỳ thi Security+.

Khả năng giải quyết từng câu hỏi dựa trên hiệu suất một cách nhanh chóng và chính xác là yếu tố quan trọng để đạt được thành tích xuất sắc trong kỳ thi Security+. Đừng quên chia sẻ bài viết này với bạn học sau khi đọc nó. Không dài dòng nữa, hãy đi sâu vào.

Câu hỏi dựa trên hiệu suất là gì?

Các câu hỏi trắc nghiệm chiếm ưu thế trong bài kiểm tra chứng chỉ Security+  và chúng có thể có một hoặc nhiều câu trả lời. Việc nắm bắt tốt tài liệu học tập và kỹ năng làm bài kiểm tra phù hợp sẽ giúp bạn vượt trội.

Một lý do quan trọng khiến các chứng chỉ CompTIA được công nhận là do chúng có PBQ. PBQ đánh giá kỹ năng thực tế của bạn về an ninh mạng. Sự xuất sắc trong công việc phòng thí nghiệm của bạn thể hiện năng lực.

Với tư cách là ứng viên Bảo mật+, thay vì phải sử dụng máy tính để giả mạo, bạn chỉ cần giải bài tập trong phòng thí nghiệm được chấm điểm (PBQ) trên màn hình mà bạn làm bài kiểm tra. Những PBQ như vậy được gọi là mô phỏng  (PBQ mô phỏng). Bạn có thể quay lại với chúng bất cứ lúc nào trong kỳ thi và bạn có thể đặt lại từng PBQ mô phỏng mà bạn muốn làm lại.

Tôi có thể mong đợi bao nhiêu câu hỏi dựa trên hiệu suất?

Bài kiểm tra Security+ có tối đa 90 câu hỏi và bạn có 90 phút để hoàn thành bài kiểm tra nhưng điều này không có nghĩa là tốc độ trả lời của bạn phải là một câu hỏi mỗi phút. Điều này là do PBQ yêu cầu tư duy bổ sung. Bạn sẽ dành nhiều thời gian hơn cho PBQ và ít thời gian hơn cho các câu hỏi trắc nghiệm.

Từ 1 đến 10 PBQ xuất hiện khi bắt đầu bài kiểm tra và kỳ vọng thông thường là từ 4 đến 5. Một số PBQ có thể mất nhiều thời gian hơn những PBQ khác, nhưng bạn sẽ không biết trước cái nào sẽ khó khăn. Vì vậy, hãy quản lý thời gian của bạn trong các bài kiểm tra thực hành cho phù hợp .

Các câu hỏi dựa trên hiệu suất được tính điểm như thế nào?

Mỗi bài kiểm tra Security+ dài 90 phút và có tối đa 90 câu hỏi. Do đó, bạn càng nhận được nhiều PBQ thì bạn càng có ít câu hỏi trắc nghiệm hơn.

Quan điểm chính thức của CompTIA là các câu hỏi thi và cách tính điểm đều được giữ bí mật. Tuy nhiên, CompTIA thừa nhận nhiều cách tiếp cận  để giải quyết PBQ và cơ chế tính điểm đề cập đến các phương pháp khả thi khác nhau và có thể thưởng một phần tín chỉ. Bạn không cần phải giải PBQ theo một cách nhất định vì sợ rằng tất cả các câu trả lời đúng thay thế khác đều không mang lại cho bạn điểm nào.

Các câu hỏi dựa trên hiệu suất của Comptia Security+ trông như thế nào?

Một PBQ lấp đầy màn hình. Nó chứa các hướng dẫn và một số nút: các nút tiếp theo/trước là để điều hướng giữa các câu hỏi và nút đặt lại là để quay lại cấu hình ban đầu của câu hỏi nếu bạn làm hỏng nó và muốn có một bảng rõ ràng để làm việc.

Trong PBQ mô phỏng giống như PBQ bạn tìm thấy trong Security+, bạn có thể ẩn hướng dẫn nếu muốn xem toàn bộ bố cục PBQ và hiển thị lại nếu bạn muốn đọc lại và nhớ lại những gì bạn cần làm.

PBQ có nhiều biến thể:

• Điền vào chỗ trống:  Đây là một câu hỏi đơn giản trong đó bạn điền các câu trả lời;
• Kéo và thả:  Trong loại câu hỏi này, bạn kéo các mục, chẳng hạn như hình ảnh hoặc hộp văn bản, vào các vị trí được chỉ định trong câu hỏi để khớp với hình ảnh lớn hơn, chẳng hạn như bảng;
• Kịch bản/Dựa trên hiệu suất:  Đây là câu hỏi chi tiết trong đó bạn mở hộp thoại hoặc cửa sổ cấu hình khác. Vai trò của bạn là định cấu hình các thành phần khác nhau trong câu hỏi theo yêu cầu của hướng dẫn.

Những câu hỏi như vậy rất linh hoạt và bạn có thể thấy các chủ đề khác nhau hiển thị ở cả ba định dạng, cùng với hộp kiểm, menu thả xuống, nút radio và các yếu tố động khác mà bạn có thể tìm thấy trong biểu mẫu web.

Việc làm quen với các nguyên tắc cơ bản sẽ giúp bạn nhanh chóng đưa ra được câu trả lời đúng trong kỳ thi. Do đó, điều quan trọng là phải nắm vững các khái niệm chính trong Bảo mật+ thông qua nghiên cứu và thực hành siêng năng thay vì bị ám ảnh bởi các kỹ thuật cụ thể để giải quyết các cách khác nhau mà các khái niệm này thể hiện trong PBQ.

Những kỹ năng nào được kiểm tra trong các câu hỏi dựa trên hiệu suất Security+?

Vì mục đích chính của PBQ là đánh giá xem kỹ năng thực tế của bạn có đáp ứng tiêu chuẩn ngành của chuyên gia an ninh mạng cấp độ đầu vào hay không, PBQ kiểm tra kỹ năng giải quyết vấn đề thực tế của bạn trong nhiều lĩnh vực, chẳng hạn như sau:

• Đánh giá tình hình bảo mật của môi trường doanh nghiệp, đề xuất và triển khai các giải pháp bảo mật phù hợp.
• Giám sát và bảo mật các môi trường kết hợp, bao gồm đám mây, thiết bị di động và IoT.
• Hoạt động với sự hiểu biết về luật pháp và chính sách hiện hành, bao gồm các nguyên tắc quản trị, rủi ro và tuân thủ.
• Xác định, phân tích và ứng phó với các sự kiện và sự cố bảo mật.

Cụ thể, PBQ có thể yêu cầu bạn thể hiện kiến ​​thức của mình trong nhiều tình huống khác nhau, giải thích các khái niệm bảo mật hoặc biện minh cho các biện pháp bảo mật.

Xem lại tài liệu của bạn với lưu ý đến các ứng dụng thực tế và đảm bảo bạn giải được càng nhiều PBQ Bảo mật + trong các bài kiểm tra thực hành cần thiết để củng cố việc học của bạn.

Mẫu Security + các câu hỏi dựa trên hiệu suất

Vì CompTIA giữ bí mật các câu hỏi thi của mình nên các mẫu Security+ PBQ sau đây không phải là các câu hỏi thi thực tế nhưng chúng là những gì bạn có thể mong đợi trong kỳ thi Security+ của mình. Bạn càng quen thuộc với chúng thì bạn càng ít gặp phải những điều bất ngờ không mong muốn trong ngày thi.

Chúng tôi sẽ hiển thị mẫu của từng loại PBQ bên dưới dưới dạng minh họa về những gì thí sinh có thể mong đợi trong kỳ thi Bảo mật+, từ dễ nhất đến khó nhất, từ hiếm nhất đến phổ biến nhất. Những câu hỏi này đôi khi đi kèm với các sơ đồ hỗ trợ có thể nhấp vào được .

Câu hỏi điền vào chỗ trống

Loại PBQ này tương đối hiếm nhưng dễ hiểu nhất. Ví dụ sau đây minh họa PBQ điền vào chỗ trống trông như thế nào, với các câu hỏi tiếp theo bổ sung để kiểm tra hiểu biết thực tế của bạn:

Câu hỏi điền vào chỗ trống này yêu cầu bạn điền thông tin về cấu hình RAID. Chú ý đến chi tiết là điều quan trọng:  ngoài các chi tiết kỹ thuật, bạn phải đánh vần đúng “có” hoặc “không” trong một số hộp văn bản, nếu không bạn sẽ không nhận được điểm.

Bây giờ chúng ta đã xem xong các câu hỏi điền vào chỗ trống, chúng ta sẽ chuyển sang loại PBQ tiếp theo: câu hỏi kéo và thả.

Câu hỏi kéo và thả

Loại câu hỏi này bao gồm việc ghép  và sắp xếp lại các câu trả lời theo đúng thứ tự . PBQ sau đây đánh giá kiến ​​thức của bạn về các bước ứng phó sự cố CompTIA Security+, là một phần cơ bản của chương trình giảng dạy CompTIA Security+:

Từ hướng dẫn, bạn có thể biết rằng bạn sẽ có PBQ kéo và thả. Đạt được điểm tối đa cho PBQ này là điều cơ bản nếu bạn biết các thủ tục.

Loại PBQ tiếp theo, kịch bản, được cho là loại mà hầu hết các ứng viên Security+ mong đợi và chuẩn bị bất cứ khi nào họ nghĩ đến PBQ.

Câu hỏi về kịch bản

Tính thực tế nhất của Security+ PBQ, kịch bản PBQ đánh giá kỹ năng thực hành an ninh mạng của bạn. Đối với một ứng viên An ninh+ được chuẩn bị kỹ lưỡng, các kịch bản PBQ không có gì đáng sợ và là cơ hội tuyệt vời để thể hiện kiến ​​thức chuyên môn của bạn, chẳng hạn như:

• Định cấu hình điểm truy cập không dây (WAP),
• Thực hiện kiểm soát bảo mật dựa trên nhật ký,
• Lập bản đồ mạng nơi bạn đặt tường lửa vào đúng vị trí và
• Cài đặt hệ thống phát hiện xâm nhập đúng nơi.

Hầu hết các câu hỏi kịch bản có thể khá liên quan. Mẫu duy nhất mà PBQ CompTIA đưa ra  là vấn đề về mạng, nằm trong phạm vi của Security+. Ví dụ này bao gồm Security+ PBQ kiểm tra kiến ​​thức của bạn về danh sách kiểm soát truy cập (ACL)  và dấu nhắc lệnh , cả hai đều là mục tiêu đánh giá quan trọng của PBQ bảo mật.

Chúng tôi sẽ hướng dẫn từng bước về PBQ cụ thể này để minh họa cách giải quyết nó:

Là người mới, bạn có thể nhận thấy rằng bạn có thể nhấp vào từng nút có nhãn “Workstation 1” và “Workstation 2” và nhập các lệnh đầu cuối như ipconfig:

Nút có nhãn “Bộ định tuyến” cũng có thể nhấp được và nút này có thông tin về các giao diện mạng của nó:

Tab khác trong cửa sổ “Bộ định tuyến” là Danh sách điều khiển truy cập (ACL):

Hướng dẫn cho biết một trong những giám đốc điều hành không thể truy cập “comptia.org” và chúng tôi có hai máy trạm. Một ping từ mỗi máy trong số hai máy trạm tới “comptia.org” cho thấy rằng chỉ “Workstation 2” có vấn đề này:

Chúng tôi đưa ra những nhận xét sau từ thông tin trên:

• “Máy trạm 1” và “Máy trạm 2” nằm trên mạng eth3, có địa chỉ là 192.168.0.65;
• “Máy trạm 1” có địa chỉ IPv4 là 192.168.0.68;
• “Máy trạm 2” có địa chỉ IPv4 là 192.168.0.82;
• ACL sử dụng mạng con;
• Ít nhất một trong các quy tắc cho phép/từ chối trong ACL đang gây ra sự cố kết nối được đề cập ở trên;
• Nhiệm vụ của bạn là tìm một quy tắc (hoặc các quy tắc) như vậy và xóa (chúng) nó để “Workstation 2” có thể kết nối lại Internet.

Hãy thử câu hỏi này một mình. CompTIA đã cung cấp đáp án  để kiểm tra xem câu trả lời của bạn có thể thiếu ở đâu.

Cách tốt nhất để tiếp cận các câu hỏi dựa trên hiệu suất Security+ là gì?

Bạn sẽ thấy PBQ trước và các câu hỏi trắc nghiệm sau. Bạn nên làm chúng đầu tiên hay cuối cùng? Câu trả lời phụ thuộc vào loại người làm bài kiểm tra của bạn và điều này nhấn mạnh tầm quan trọng của các bài kiểm tra thực hành.

• Nếu theo kinh nghiệm làm bài kiểm tra thực hành của bạn, bạn lo lắng về việc mất điểm nặng vì không có đủ thời gian để hoàn thành PBQ, hãy thực hiện chúng trước .
• Nếu bạn xuất sắc trong các câu hỏi trắc nghiệm và có nhiều thời gian để hoàn thành PBQ, bạn có thể làm PBQ cuối cùng.

Nếu tâm trí của bạn trống rỗng ở PBQ, bạn có thể quay lại nó sau trong kỳ thi: tất cả những gì bạn cần làm là sử dụng tùy chọn “ Đánh dấu câu hỏi ” trên PBQ và xem lại chúng sau đó. Lưu ý duy nhất là việc đánh dấu câu hỏi để ôn tập không có nghĩa là bạn đã trả lời câu hỏi đó, vì vậy bạn phải xem lại các câu hỏi bạn đã đánh dấu trước khi hết thời gian.

Bạn phải đọc kỹ hướng dẫn  để trả lời đúng trong cả 2 trường hợp trên. Nếu bạn mắc lỗi, hãy nhớ rằng bạn có thể đặt lại  mô phỏng, mặc dù bạn không thể lấy lại thời gian đã mất. Cuối cùng, cách tốt nhất để xử lý Security+ PBQ là cách phù hợp với bạn.

Phần kết luận

Mặc dù Security+ không hề dễ dàng nhưng nó nằm trong khả năng  của bất kỳ ai sẵn sàng dành thời gian và công sức. Chúng tôi hy vọng bài viết này về các câu hỏi dựa trên hiệu suất của CompTIA Security+ sẽ giúp bạn tăng thêm động lực khi tham gia kỳ thi này và bạn có thể tự hào chứng tỏ rằng mình đã được Chứng nhận Security+ và bắt đầu sự nghiệp bảo mật CNTT của mình .

Tổng hợp từ StationX & CertMaster Shop

Các bài liên quan : CHỨNG CHỈ BẢO MẬT MẠNG CẤP ĐỘ ĐẦU VÀO HÀNG ĐẦU DÀNH CHO BẠN VÀO NĂM 2023 , GSEC và Security+: Chứng chỉ mạng nào NGON hơn ?