大二学生党的Security+备考宝典(一次过)

刚出成绩的一刹那，我的心里是慌的很的，因为可能知识点复习的不够扎实，考试上的题目全都回归了课本，而我的知识回归了老师（滑稽），一下给大家分享下我的经验，希望大家引以为戒，都能考出好成绩。

一、直播阶段

建议：最好全程跟着Security+直播课，哪怕有再重要的事情！！！

为什么说要跟着直播课走：

第一、直播课你能跟着老师的思维前进，有什么不懂的可以及时提出来老师可以当场解决。

第二、直播课可以让你和其他同学思维产生摩擦，有些可能年龄段不在一起的同班同学可以互相学习（本人就是大二党一枚，跟着群里面的已经共同工作的大佬学到不少）

第三、最重要的一点是，不容易走神！！大家可能想着以后会有录播看，但是记住，你做的远远没有你想的那么好，这是人的本性，都会有懒惰心里，听录播课十分容易走神，我对此深有体会。

特殊建议：不要害怕提出的问题有多幼稚，你跟别人差距就在你的害羞心理产生的。

安全牛课堂Security+群里面的同学和老师都是十分热心的，他们也乐于帮你解决问题。

谁让我们是学做安全的呢（追求自由、共享嘛）

二、课后复习阶段

本人每次直播课的时候都会跟着老师一起走，但是课后的练习大家最好能每次直播课结束后找到对应的章节进行练习，不是一章一章的做下去，老师的讲义可能跟Security+的官方教材不是一个顺序，这就需要大家自己多操心，最好能每次上课前摸清楚老师讲的讲义对应哪个大书上的部分，这样就可以不慌张，有些知识点不够细就可以及时翻阅大（当然，如果有时间预习的话最好预习啦），然后课后找到对应的章节练习，第二次课的时候及时提出来，不要让问题憋在心里（如果你每次想着下次再问就会忘记这个问题是什么了）

三、考前备考阶段

1、大家肯定都知道了：

考试需要准备自己身份证、信用卡、驾照三者选二。

记住信用卡，不是储蓄卡。

我是学生党，当时也没考下驾照，只能办理学生额度的信用卡了（其实就是0额度，想想也是，学生哪来的资产证明），推荐办理招商银行（个人推荐，其他的也可以），我办理工行的信用卡很快就下来了，比其他银行办理要快上不少。

考试前三天，已经到了火烧眉毛的阶段了，题就不要看了，如果你有自己整理下来的错题，可以再翻翻，这时候就要把自己上课的笔记，老师的讲义和那本大书（大书十分重要，后面给大家介绍这个坑）都看看，考试都是一个道理，心态最重要（我一个学生党老想着考不过又是1000多考试费，能不慌嘛）

2、考前老师会给大家几道拖图题，大家一定要记住考前必须过一遍，哪怕死记硬背（不懂英文的同学注意啦）也要记下来，考场上基本拖图题就是原题，什么都没变，送分题，就看大家自己能不能把握了。

3、考试的时候一共84道题目，三道拖图题，81道选择题（包含多选题目），大家一定要合理安排时间，尽量在确定的基础下快速完成，如果有题目中文意思不太清楚的，务必查看一遍英文（中英文话差异，没办法的事情），做完后给自己留点检查空间，不要误点点错一下成了千古恨（我每次学校考试老是有误点的，气煞老夫），考前一定默念几遍这些规则，牢记于心。

四、考试‘坑’点

讲义上的知识点都是最基础，最需要掌握的，考试基本上考的都是很实际的场景应用题，跟我们平时做的练习题还是有差距的，这就需要大家基础十分扎实。

拿一个我记得的题目举列子：

我们在练习题中考的假阳性、假阴性、漏报、误报的题目都是字面上考你，but，在考试中我就遇到了，给了你两份报告，一份IDS检测报告，一份人工检测报告，让你自己分析是什么性质（呜呜~主要是上面的检测报告是英文的而且报告有好几条你要抓住那个点才能找到答案），这就要求大家要十分仔细看题。

再来一道题目跟大家分享下（还好我记忆好，能记下两道题）：

题目给了一个dos窗口，上面有dir命令下显示的某个文件夹下的两个文件，有一个不认识的dll文件，还有一个是kernel.dll文件，问你这个机器最可能遭受了恶意软件，这时看到kernel.dll直到是内核文件，涉及到底层，当时果决的选了rootkit（虽然不知道有没有对，跟大家只是举个题例，答案仅供参考）

上面的两道题目都是很灵活地，跟平时书面的练习题更加实际化了。

2、大书、大书、大书重要的事情说三遍，哪怕你最后不看讲义，一定要把大书至少过一遍，我考前的晚上通宵看了一遍，大书上的很多知识点讲义并没有，而且题目有时候又会很刁钻，问一些偏门但是全是书上的知识，所以这也是个大‘坑’（我要是早些看大书或许能拿奖学金呢，注：大书就是安全牛课堂提供的一本教材）

五、结束语

以上就是我的考试经验分享了，本人不才，没能考到800分以上，考了770，但是人要知足不是嘛，过了我也蛮开心的，至少不辜负自己的努力了，最后送给大家一句话：努力从来不会缺席，该来的精彩迟早会来，we just do it。

Security+是针对信息安全基础级从业者的认证，偏重技术实操。无论是刚毕业的学生，还是已经走上工作岗位的运维人员或开发人员，Security+都是一块进入信息安全行业的有效敲门砖。

我们下一期培训将于5月6日开课，每周一三五晚上直播培训。想了解课程详情的用户可以加我微信。1472301220