Come ho ottenuto la certificazione Comptia Security+ (701)?

Nell’ambito di un progetto che non è l’oggetto di questo articolo, ho preparato e ottenuto la certificazione Comptia Security+ 701.

Ho preparato l’esame per due mesi. Il primo mese avevo solo un’ora massima al giorno da dedicare alla preparazione. Il secondo, facevo quasi solo quello e ci dedicavo circa tre ore al giorno.

Dato che ci sono pochissime esperienze condivise in francese, vi propongo di condividere la mia.

Il mio background

Non partivo completamente da zero dato che ho il vantaggio di avere come formazione iniziale un DUT Informatica e ho quasi 15 anni di esperienza nel campo del web. Non direttamente in ruoli tecnici, ma ho sempre amato mettere le mani in pasta: sviluppare script, leggere log, installare server web, … cosa che è stata molto utile. È molto più facile capire cos’è un’iniezione SQL quando si è già avuta l’occasione di fare query in un database.

Allo stesso modo, risparmierete molto tempo su tutta la parte di crittografia se sapete cos’è una funzione di hash, se conoscete i concetti di chiave privata / chiave pubblica o se vi interessate alla blockchain per esempio.

Dal lato svantaggi: nessuna esperienza nella cybersecurity e un livello di inglese medio. Ho ottenuto 790 al TOEIC due anni fa per chi volesse confrontare. Tuttavia, tutto il materiale di apprendimento è in inglese. E l’esame è in inglese anche (è anche possibile sostenerlo in giapponese, ma non aiuterà la maggior parte di voi). Dato che è inglese tecnico e non Shakespeare, non mi è sembrato insormontabile. Ed è l’occasione per mettersi in gioco e progredire.

Due consigli importanti

Due consigli che ho “preso” da altri e che mi sembrano molto pertinenti:

• Acquistate il voucher per l’esame e prenotate la vostra data di svolgimento subito! Questo vi fissa una scadenza e ridurrà la vostra propensione naturale a procrastinare. Nel peggiore dei casi, è possibile spostare la data.
• Scaricate gli “Exam Objectives”: si tratta dell’elenco degli argomenti che possono essere presenti nell’esame. Ce ne sono esattamente 662. L’esame Security+ non offre sorprese, tutte le domande si riferiscono a questi Exam Objectives, né più né meno. Se siete in grado di spiegare ciascuno di essi in poche parole (senza entrare nel dettaglio tecnico) … siete pronti per l’esame.

Il mio metodo di apprendimento

Ho iniziato guardando video del famoso “Professor Messer” su Youtube. I suoi video sono molto apprezzati da molti candidati, perché sono 100% gratuiti e coprono l’interezza degli “Exam Objectives”. Alcuni si accontentano di guardare tutti i suoi video prima di sostenere l’esame, e lo ottengono!

Anche se ho guardato molti dei suoi video, non è stato ciò che ho preferito. Ho trovato alcuni video troppo densi, altri non abbastanza dettagliati.

Ho quindi deciso di leggere il libro “Security+ Study Guide” di Mike Chapple. È un mattone, più di 1.000 pagine. Il primo libro in inglese che leggo integralmente! È uno sforzo, ma al ritmo di un capitolo al giorno, si fa bene, e ne vale la pena.

Dopo aver finito questa lettura, ero ancora lontano dall’essere solido su tutti i capitoli, ho intrapreso di seguire il corso video di Udemy di Andrew Ramdayal che raccomando vivamente. Propone un programma per superare l’esame dopo 30 giorni di studio, e penso davvero che sia fattibile.

Ho poi letto un secondo libro: “Security+ Get Certified Get Ahead” di Darril Gibson. Ma questa volta, davvero in diagonale, fermandomi solo sulle parti in cui non mi sentivo sufficientemente a mio agio.

In parallelo a tutto ciò, ogni volta che incontravo un nuovo concetto o un acronimo che dovevo ricordare, mi preparavo delle piccole schede per aggiungerle nell’applicazione di apprendimento per “ripetizione dilazionata” Anki. Avevo scoperto il principio della ripetizione dilazionata qualche mese prima guardando per caso questo video Youtube. L’ho messo in pratica per la prima volta nell’ambito della certificazione Security+, ed è assolutamente letale! Anki diventerà davvero una routine non appena avrò nuove conoscenze da memorizzare.

Infine, ho fatto tonnellate di test pratici. Alcuni su Udemy (quelli di Jason Dion) che hanno il vantaggio di mettere in condizioni d’esame: si ha un tempo limitato, si rispondono a tutte le domande e si ottengono il risultato e le risposte alla fine.

E tramite il libro “CompTIA Security+ Practice Tests” di David Seidl che propone 1.000 domande/risposte (1.000 secondo i sindacati, un po’ meno secondo la polizia). Anh aveva copiato-incollato tutto e armeggiato un Excel per prepararmi file PDF di 100 domande che coprivano tutti i capitoli, permettendomi di calcolare il mio punteggio di successo. Non appena ottenete sistematicamente un punteggio superiore all’80% di risposte corrette, a priori, siete pronti!

Lo svantaggio di tutto ciò è che rimane molto scolastico. Acquisirete conoscenze in cybersecurity, ma in nessun caso competenze. Se siete come me, che avete bisogno di capire più in dettaglio come funziona e a cosa serve, una buona soluzione potrebbe essere fare dei “lab”. Qualche mese prima di preparare l’esame, avevo passato molte ore su TryHackMe e penso che sia stato molto utile.

L’esame a distanza

L’esame Security+ può svolgersi in presenza in un centro o a distanza.

Ci sono centri un po’ ovunque nel mondo. Ero a Buenos Aires in Argentina, c’erano tre centri disponibili.

Ho tuttavia preferito sostenere il test a distanza. Avevo una connessione internet veloce e affidabile e preferivo risparmiarmi lo stress aggiuntivo di un viaggio.

Nota che se non sostieni il test nel tuo paese di residenza, come è stato il mio caso, devi chiedere l’autorizzazione a CompTIA prima di fissare la data dell’esame. Nel mio caso, ho ottenuto l’autorizzazione rapidamente, entro 24 ore.

Per un esame a distanza, ti consiglio di preparare il tuo spazio d’esame il giorno prima. Devi installare e testare il software sul tuo computer. Collega il computer alla corrente se è un portatile. Sul tuo tavolo devono esserci solo il computer, la tastiera, il mouse e assolutamente nient’altro! Se hai un secondo schermo, devi rimuoverlo.

Il “check-in” dell’esame può iniziare 30 minuti prima dell’ora dell’esame. Riceverai un link da aprire dal tuo telefono e dovrai:

• Fare un selfie
• Scattare una foto del tuo documento d’identità
• Scattare tre foto della stanza in cui ti trovi

Una volta fatto, torni davanti al tuo computer, viene effettuato un test audio, microfono e webcam, poi entri nella “sala d’attesa”.

Da quel momento, non si scherza più: se esci dal campo della webcam, vieni eliminato; se qualcun altro passa nel campo della webcam, vieni eliminato; se parli, vieni eliminato, …

Quando sono entrato nella sala d’attesa, c’era scritto che avevo cinque persone davanti a me. Penso che questa sala d’attesa serva semplicemente a far sì che un supervisore controlli le tue foto e ti autorizzi a iniziare l’esame.

Ho provato un po’ di tutte le emozioni. Ero già abbastanza stressato dall’attesa, poi dopo qualche istante è apparso un messaggio che diceva che l’operazione stava richiedendo più tempo del solito.

Poi, mentre c’erano ancora 3 persone davanti a me, è apparso un messaggio che diceva che il mio esame non era potuto iniziare. Che dovevo cliccare su un link per contattare il supporto per risolvere il problema o riprogrammare l’esame. Non ho mai trovato come contattare il supporto… Alla fine, tornando alla finestra della sala d’attesa, avevo solo una persona davanti a me e l’esame ha potuto iniziare!

Se l’inglese non è la lingua ufficiale della tua nazionalità, hai automaticamente diritto a 30 minuti in più, per un totale di 120 minuti, per circa 80 domande (è variabile, puoi averne qualcuna in più o in meno). Nel mio caso, era più che sufficiente, ho potuto ricontrollare tutte le domande e mi era ancora rimasto tempo.

Le prime domande sono le PQB (Performance-Based Questions) che richiedono più tempo dei QCM. Ne ho avute tre nel mio esame, ma può variare. Ti consiglio di saltarle e tornarci dopo (c’è un’icona con una bandiera su cui puoi cliccare per identificare le domande da rivedere).

In generale, ho trovato le domande più semplici di quelle che avevo fatto durante i miei numerosi test. C’è stata una domanda che mi ha davvero colpito perché, secondo me, non c’era una risposta corretta. Ma CompTIA specifica che possono esserci domande “di prova” che non contano, penso che fosse una di quelle.

Dopo essermi preso il tempo di ripassare tutte le domande una seconda volta, è il momento di finalizzare l’esame. In quel momento, il battito cardiaco è al massimo. CompTIA è sadico, perché subito dopo aver confermato le risposte, ti viene chiesto di rispondere a un sondaggio di una quindicina di domande… E il tuo punteggio arriva solo dopo aver completato il sondaggio… che ho sbrigato il più velocemente possibile.

Il risultato appare: ho superato!

Punteggio finale: 782/900 (il punteggio minimo è 750) quindi quasi l’87% di risposte corrette mentre di solito ero tra l’80 e l’85% nei miei test. Troppo contento! Immenso sollievo! Non è così facile rimettersi in modalità esame a 37 anni, non si è più abituati!

Ultimo fattore di stress: non avevo potuto fare screenshot del risultato e bisogna aspettare 24 ore prima di ricevere l’email di conferma! Nessun modo per rivedere il risultato e si può diventare paranoici “ho letto bene il risultato??”.

Ecco la mia esperienza, è la mia primissima certificazione, e di sicuro non sarà l’ultima!