security+真的没有那么难考,我的信息安全分享

前言

说起考security+这个认证考试还是比较尴尬的,因为根本没想过要考这个认证,但是现在想混安全界必须有几本证在手,没有证书很难找到高薪资的工作。而且相比CISP、CISSP而言,Security+的性价比还是很高的。很值得入门安全的小白去考这个认证。我从报名培训班到考出证书历时大约20天左右,其实难度不怎么高,毕竟还是偏理论的。只要你稳扎稳打,认真得学习了解每个知识概念,通过基本上没什么问题。

入坑经历

某天无意间加入了谷安一个security+认证的公开课微信群,听老师扯了一个小时的关于security+考试认证的事情,然后就有老师加了我,我就顺利入坑学习了。报了名之后就顺便上网百度或者google下security+的知识体系及考试中占的百分比。Security+知识体系分为网络安全(Network Security)、合规与操作安全(Compliance and Operational Security)、威胁与脆弱性(Threats and Vulnerabilities)、应用数据与主机安全(Application,data and Host Security)、访问控制与身份管理(Access Control and Identity Management)、密码学(Cryptography)。具体的分值分布大家可以看下图:

security+真的没有那么难考,我的信息安全分享_第1张图片

这些知识就算大家是小白也不用担心,毕竟你是报了培训班的,定期都会安排讲课的,并且还有答疑的课,还有谷安再安全牛网校上开的往期的security+培训录播视频,你也会收到谷安发过来的三本书(一本讲义、一本sy401书、一本习题册),所以资源这么丰富,只要你认真去学习,你还过不了就太对不起自己了。

       备考经历

       我基本按时的去上直播课,每天花个一小时或者半小时的时间做点习题或者看书(sy-401),随便说一句我觉得看sy-401这本书还是很有必要的,对小白来说,可以帮你建立起整个security+知识体系架构,里面的知识点也很详细,只要你熟读牢记里面的每个知识点,题海战术这个完全没有必要了,还有就是要多google、百度,因为有些知识点搜索出来的会更详细。直播课结束后,我就立马去报名了,才知道这个考试是要预约的(所以大家要报名考试的时候记得要安排好时间),我大约是等了一周后,才去考试的,所以这一周比较关键,我需要时不时的温习下知识点,毕竟知识是很容易遗忘的。我就经常翻个墙去做security+的英文题,个人比较喜欢装逼。(提醒一下其实考试的题目是英文翻译成中文的,所以不懂英文没关系,翻译得还蛮准确的)。这就是碎片记忆的魔力。当然你也可以做谷安网校发得习题集及每节直播课后发得电子习题(都有中文翻译哦),这些题目跟我去翻个墙做的题目都是一样的。

       考试经历

       考试的时候需要带上身份证、信用卡、驾驶证(其中两个),主要是为了做身份确认。这个概念就是访问控制与身份管理其中的单因素认证(what you have)。一定要提前一点到达考场,熟悉一下考场周围的环境。这样才不会慌慌张张的进考场考试,还有考试的时候一定要把握好心态,心态很关键,我就比较衰,一进考场。手握鼠标,看着显示屏,一脸闷逼,都不知道怎么操作,摸索了半天才顺利进入考试,考试的时候一定要遵循一个原则(就是尽量以第一印象为主,这是谷安老师的建议),没有特大把握不要去改做过的题目,我就是这样改了好几道,拿到成绩单,才发现都改错了。考试设计的还是蛮人性化,有标记可以设置,就是你做的时候,做不到不确定的题目时可以标记下,等都做完之后就可以回来检查了。考试时间其实有120分钟,其中90分钟是真正的考试时间,还有30分钟是在看考试守则之类的东西,当然你也可以跳过直接考试,做完题目提交之后,还会有一个问卷调查,做完调查之后你就可以知道成绩了,然后就出来高高兴兴领成绩单吧。我现在就在默默等待着证书的到来。

附:我经常去的国外题库:

https://www.exam-labs.com/

还有一个是同期的微信群里小伙伴发的

http://comptiaexamtest.com/Security+SY0-401/

你可能感兴趣的:(安全,信息安全,漏洞扫描,信息安全)