أسئلة PBQ في Security+: تمرين أصلي يعلمك تقرأ السيناريو

أسئلة الأداء، أو PBQ، تخوف بعض المتقدمين لأن شكلها مختلف عن اختيار جواب من أربعة. الفكرة في التدريب أنك تحول الوصف إلى قرارات واضحة: وش الأصل اللي نحميه؟ من يحتاج الوصول؟ وأي معلومة في السؤال تقيد الحل؟ المثال هنا من إعدادنا للتعلم، وليس سؤالًا من امتحان CompTIA.

اقرأ هالموقف وحدد المطلوب

عندك شبكة تدريبية فيها تطبيق داخلي للموارد البشرية، وخادم قاعدة بيانات، وأجهزة موظفين، وجهاز إدارة. المطلوب أن الموظفين يستخدمون التطبيق، وأن التطبيق وحده يصل إلى قاعدة البيانات عبر خدمة محددة، وأن الإدارة التقنية تتم من جهاز الإدارة المخصص.
قبل تفكر في أسماء المنتجات، اكتب ثلاثة تدفقات مسموحة بلغة بسيطة. مثلًا: الموظف إلى واجهة التطبيق، التطبيق إلى قاعدة البيانات، وجهاز الإدارة إلى واجهة الإدارة المناسبة. أي تدفق ما ذكرناه ما يصير مسموحًا بالافتراض.
هذا لا يمثل تصميم شبكة إنتاج كاملًا؛ هو تمرين لتحديد احتياج الوصول من الوصف، ثم ملاحظة المعلومات الناقصة.

حوّل الاحتياج إلى قاعدة دقيقة

لكل تدفق، حدد المصدر والوجهة والخدمة والاتجاه والغرض. إذا ما عندك رقم المنفذ في السيناريو، لا تخترعه وتبني عليه جوابًا جازمًا. في لابك راجع إعداد الخدمة الحقيقي، وفي سؤال تدريبي استخدم المعطيات الموجودة.
قارن بين «السماح لشبكة الموظفين بأي اتصال إلى الخوادم» و«السماح لها بخدمة التطبيق المحددة». القاعدة الأولى أوسع من الحاجة، حتى لو جعلت التطبيق يعمل. النجاح الوظيفي وحده ما يثبت أن الضبط الأمني مناسب.
وبرضه انتبه أن ترتيب القواعد وطريقة التعامل مع اتصال الرد تختلف بحسب المنتج. افهم النموذج المستخدم بدل نقل ترتيب من شاشة مختلفة.

اختبر ما يجب أن ينجح وما يجب أن يفشل

في بيئة تملكها، بعد إعدادك المقصود، لا تجرب المسار المسموح فقط. تحقق أيضًا أن جهاز موظف ما يقدر يصل مباشرة إلى خدمة قاعدة البيانات إذا كان ذلك خارج الاحتياج.
استخدم عمليات بسيطة وبيانات وهمية، وسجل النتيجة المتوقعة والفعلية. إذا الوصول المرفوض فشل، حدد السبب: هل بسبب القاعدة التي تقصدها أم لأن الخدمة متوقفة أصلًا؟ هذا الفرق مهم، لأن توقف الخدمة قد يعطيك إحساسًا كاذبًا أن سياسة الوصول صحيحة.
راجع السجل أو إعداد الخدمة بما يناسب لابك عشان تربط النتيجة بالضابط الصحيح.

كيف تستفيد من التمرين في مذاكرتك؟

بعد الحل، غير قيدًا واحدًا: صار فريق محدد فقط يحتاج التطبيق، أو انتقلت الإدارة إلى مسار مختلف. عدل القرار واشرح السبب. إذا انهار فهمك عند تغيير اسم جهاز، فأنت كنت تحفظ الشكل أكثر من الفكرة.
لا تفترض عددًا ثابتًا لأسئلة PBQ أو شكلًا مضمونًا من تجربة شخص آخر. وثيقة SY0-701 تذكر أسئلة قائمة على الأداء ضمن نوع التقييم، لكنها ليست وعدًا بسيناريو بعينه. راجع تعليمات الواجهة والامتحان قبل الحجز والمحاولة.
مرجع نطاق الإصدار ونوع أسئلته:
https://assets.ctfassets.net/82ripq7fjls2/6TYWUym0Nudqa8nGEnegjG/0f9b974d3b1837fe85ab8e6553f4d623/CompTIA-Security-Plus-SY0-701-Exam-Objectives.pdf