Como obtive a certificação CompTIA Security+ (701)?
No âmbito de um projeto que não é o objeto deste artigo, preparei-me e obtive a certificação CompTIA Security+ 701.
Preparei-me para o exame durante dois meses. No primeiro mês, só tinha no máximo uma hora por dia para dedicar à preparação. No segundo, era quase só isso que fazia e dedicava cerca de três horas por dia.
Como há muito poucos relatos de experiência em português, proponho partilhar o meu.
O meu percurso
Não parti completamente do zero, pois tenho a vantagem de ter como formação inicial um DUT em Informática e quase 15 anos de experiência na área da web. Não diretamente em cargos técnicos, mas sempre gostei de pôr as mãos na massa: desenvolver scripts, ler logs, instalar servidores web, … o que foi muito útil. É muito mais fácil entender o que é uma injeção SQL quando já se teve a oportunidade de fazer consultas numa base de dados.
Da mesma forma, ganhará muito tempo em toda a parte de criptografia se souber o que é uma função de hash, se conhecer os conceitos de chave privada / chave pública ou se se interessar por blockchain, por exemplo.
Quanto a desvantagens: nenhuma experiência em cibersegurança e um nível de inglês médio. Obtive 790 no TOEIC há dois anos, para quem quiser comparar. No entanto, todo o material de aprendizagem está em inglês. E o exame também é em inglês (também é possível fazê-lo em japonês, mas isso não ajudará a maioria de vocês). Como é inglês técnico e não Shakespeare, não me pareceu insuperável. E é uma oportunidade para começar e progredir.
Dois conselhos importantes
Dois conselhos que “roubei” de outros e que me parecem muito pertinentes:
- Compre o voucher para o exame e reserve a sua data de realização já! Isso define um prazo e vai reduzir a sua propensão natural para procrastinar. No pior dos casos, é possível adiar a realização.
- Descarregue os “Exam Objectives”: é a lista de tópicos que podem sair no exame. Há precisamente 662. O exame Security+ não oferece surpresas, todas as perguntas referem-se a estes Exam Objectives, nem mais, nem menos. Se conseguir explicar cada um deles em poucas palavras (sem entrar em detalhes técnicos) … está pronto para o exame.
O meu método de estudo
Comecei por ver vídeos do famoso “Professor Messer” no Youtube. Os vídeos dele são muito apreciados por muitos candidatos, pois são 100% gratuitos e cobrem a totalidade dos “Exam Objectives”. Alguns limitam-se a ver todos os vídeos antes de fazer o exame, e passam!
Embora tenha visto muitos dos vídeos dele, não foi o que mais gostei. Achei alguns vídeos demasiado densos, outros não suficientemente detalhados.
Decidi então ler o livro “Security+ Study Guide” de Mike Chapple. É um calhamaço, mais de 1.000 páginas. O primeiro livro em inglês que leio integralmente! É um esforço, mas a um capítulo por dia, faz-se bem, e vale a pena.
Depois de terminar esta leitura, ainda estava longe de me sentir forte em todos os capítulos, então comecei a seguir o curso em vídeo de Andrew Ramdayal na Udemy, que recomendo vivamente. Ele propõe um plano para passar no exame após 30 dias de estudo, e acredito mesmo que é exequível.
Depois li um segundo livro: “Security+ Get Certified Get Ahead” de Darril Gibson. Mas desta vez, realmente em diagonal, parando apenas nas partes em que não me sentia suficientemente à vontade.
Em paralelo a tudo isto, sempre que encontrava um novo conceito, ou um acrónimo que tinha de memorizar, preparava pequenos cartões para adicionar na aplicação de aprendizagem por “repetição espaçada” Anki. Tinha descoberto o princípio da repetição espaçada alguns meses antes, ao ver por acaso este vídeo do Youtube. Apliquei-o pela primeira vez no âmbito da certificação Security+, e é absolutamente brutal! O Anki vai mesmo tornar-se uma rotina sempre que tiver novos conhecimentos para memorizar.
Por fim, fiz imensos testes práticos. Alguns na Udemy (os de Jason Dion) que têm a vantagem de simular o exame: temos um tempo limitado, respondemos a todas as perguntas e temos o resultado e as respostas no final.
E através do livro “CompTIA Security+ Practice Tests” de David Seidl, que oferece 1.000 perguntas/respostas (1.000 segundo os sindicatos, um pouco menos segundo a polícia). O Anh tinha copiado e colado tudo e criado um Excel para preparar ficheiros PDF de 100 perguntas cobrindo todos os capítulos, permitindo calcular a minha percentagem de sucesso. Assim que obtiver consistentemente uma pontuação superior a 80% de respostas corretas, à partida, está pronto!
O inconveniente de tudo isto é que continua a ser muito escolar. Vai adquirir conhecimentos em cibersegurança, mas de forma alguma competências. Se for como eu, se precisar de entender mais detalhadamente como funciona e para que serve, uma boa solução pode ser fazer “labs”. Alguns meses antes de preparar o exame, tinha passado muitas horas no TryHackMe e acho que foi muito útil.
O exame à distância
O exame Security+ pode ser realizado presencialmente num centro ou à distância.
Há centros um pouco por todo o mundo. Eu estava em Buenos Aires, na Argentina, e havia três centros disponíveis.
No entanto, preferi fazer o teste à distância. Tinha uma ligação à internet rápida e fiável e preferia poupar-me ao stress adicional de uma deslocação.
Note que se não fizeres o exame no teu país de residência, como foi o meu caso, tens de pedir autorização à CompTIA antes de marcar a data do exame. No meu caso, recebi a autorização rapidamente, em menos de 24 horas.
Para um exame à distância, aconselho-te a preparar o teu espaço de exame na véspera. Tens de instalar e testar o software no teu computador. Liga o computador à corrente se for um portátil. Na tua mesa, devem estar o teu computador, o teu teclado, o teu rato e absolutamente mais nada! Se tiveres um segundo ecrã, tens de o remover.
O “check-in” do teu exame pode começar 30 minutos antes da hora do exame. Vais receber um link para abrir no teu telemóvel e terás de:
- Tirar uma selfie
- Tirar uma foto do teu documento de identificação
- Tirar três fotos da divisão onde estás
Depois de fazeres isso, voltas para o computador, é feito um teste de som, microfone e webcam e depois entras na “sala de espera”.
A partir desse momento, não há brincadeira: se saíres do campo da webcam, és eliminado; se outra pessoa passar pelo campo da webcam, és eliminado; se falares, és eliminado…
Quando entrei na sala de espera, estava indicado que havia cinco pessoas à minha frente. Acho que essa sala de espera serve apenas para um supervisor verificar as tuas fotos e autorizar o início do exame.
Passei por todas as emoções. Já estava bastante stressado com a espera, e depois de alguns instantes, apareceu uma mensagem a dizer que a operação estava a demorar mais do que o habitual.
Depois, quando ainda faltavam 3 pessoas à minha frente, apareceu uma mensagem a dizer que o meu exame não tinha conseguido começar. Que tinha de clicar num link para contactar o suporte para corrigir o problema ou reprogramar o exame. Nunca descobri como contactar o suporte… Finalmente, ao voltar para a janela da sala de espera, só tinha uma pessoa à minha frente e o exame conseguiu começar!
Se o inglês não for a língua oficial da tua nacionalidade, tens automaticamente direito a mais 30 minutos, ou seja, 120 minutos no total, para cerca de 80 perguntas (é variável, podes ter algumas a mais ou a menos). No meu caso, foi mais que suficiente, consegui rever todas as perguntas e ainda me sobrou tempo.
As primeiras perguntas são as PQB (Performance-Based Questions) que demoram mais tempo do que as de escolha múltipla. Tive três no meu exame, mas pode variar. Aconselho-te a saltá-las e voltar mais tarde (há um ícone com uma bandeira onde podes clicar para identificar as perguntas a rever).
Globalmente, achei as perguntas mais simples do que as que tinha feito durante os meus muitos testes. Houve uma pergunta que realmente me chamou a atenção porque, na minha opinião, não havia nenhuma resposta correta. Mas a CompTIA diz que pode haver perguntas “de teste” que não contam, acho que essa era uma delas.
Depois de teres tempo para rever todas as perguntas uma segunda vez, é altura de finalizar o exame. Nesse momento, o ritmo cardíaco está no máximo. A CompTIA é sádica, porque logo depois de confirmares as tuas respostas, pedem-te para preencher um inquérito com cerca de quinze perguntas… E a tua nota só aparece depois de preencheres esse inquérito… que despachei o mais rápido possível.
O resultado aparece: passei!
Nota final: 782 / 900 (a nota mínima para passar é 750), ou seja, quase 87% de respostas certas, quando normalmente estava entre 80 e 85% nos meus testes. Muito contente! Um alívio enorme! Não é assim tão fácil voltar ao modo exame aos 37 anos, já não estamos habituados!
Último fator de stress: não consegui tirar screenshots do resultado e é preciso esperar 24 horas até receber o email de confirmação! Não há maneira de voltar a ver o resultado e podemos ficar paranoicos “será que li bem o resultado??”.
E é esta a minha experiência, foi a minha primeira certificação e certamente não será a última!
