Сетевой консультант и обладатель CCIE с 2008 года Кит Токаш (Keith Tokash) поделился историей провала на экзамене CCIE Security Written (350-701 SCOR). После шести месяцев подготовки он всё равно не смог ответить на вопросы и пришёл к выводу, что провал был заслуженным. Его опыт — наглядный пример того, чем книжная подготовка отличается от реальной практики на уровне CCIE.
Почему шести месяцев оказалось мало
Токаш готовился к экзамену полгода, но признаёт: на уровне CCIE этого недостаточно. Вопросы настолько детальны, что без реального опыта конфигурации и поиска неисправностей оборудования отвечать на них невозможно. Он годами не трогал многие продукты Cisco, а о некоторых даже не слышал до начала подготовки.
- Cisco Secure Web Appliance (SWA) — не знал о существовании до покупки Exam Guide.
- ISE — не настраивал с 2017 года.
- FTD — трогал «немного».
- GETVPN — не знал, что это и зачем нужно.
Знания, полученные из книг, оказались хрупкими. Токаш сравнивает их с башней из Дженги, готовой рухнуть от неверного движения. Он мог запомнить, как интегрировать DUO с ISE, но никогда не делал этого на практике.
Хитрые вопросы Cisco
Автор отмечает, что составители вопросов Cisco «коварны». Многие вопросы удавалось сократить до двух вариантов ответа, но выбрать между ними было практически невозможно — оба звучали правдоподобно. Это верный признак того, что материал не выучен достаточно глубоко.
Токаш вспоминает обсуждение на форуме 2008 года, когда один из участников объяснил смысл запутанных вопросов с двойным отрицанием: они заставляют студентов учить технологию так хорошо, чтобы их невозможно было обмануть. Утренний экзамен его обманул много раз.
Ценность сертификации
Автор считает, что CCIE должна оставаться недостижимой для тех, кто умеет сдавать тесты, но не провёл десятки или сотни часов в лаборатории. Обесценивание сертификации ударит по тем, кто вложил в неё годы труда. Он приводит в пример университеты, где студентам требуются репетиторы по дробям, и Мичиганский университет, перешедший на зачёт/незачёт вместо оценок.
План на будущее
Токаш не планирует отказываться от идеи Security CCIE, но изменит подход. Он собирается потратить около тысячи долларов на сервер с достаточным количеством ядер и памяти, чтобы развернуть несколько виртуальных продуктов, и «долбить» лабораторию, пока не станет отлично решать задачи по кибербезопасности. Сначала он возьмёт паузу на два месяца и почитает что-нибудь не про Cisco.
Подход автора перекликается с тем, как Cisco и AMD объединили кибербезопасность с локальным AI-инференсом — вендор всё чаще делает ставку на аппаратное ускорение защитных механизмов. А тем, кто строит собственную лабораторию, пригодится опыт обзора USB Type-C адаптера 10GbE на Realtek RTL8159: для виртуальных сред Cisco дешёвое сетевое железо часто оказывается разумным стартом.
Частые вопросы
Что такое экзамен 350-701 SCOR?
Это письменный экзамен CCIE Security Written, который проверяет знания по защите сетей Cisco: от коммутации и маршрутизации до облачных технологий и автоматизации.
Сколько времени нужно готовиться к CCIE Security Written?
Токаш считает, что шести месяцев книжной подготовки недостаточно. Нужны сотни часов практики в лаборатории с реальным или виртуальным оборудованием.
Можно ли сдать CCIE Security Written без опыта работы с продуктами Cisco?
Практически невозможно. Вопросы настолько детальны, что без реальной настройки и поиска неисправностей ответить на них не получится.
Что делать, если я готовлюсь к экзамену без лаборатории?
Автор рекомендует вложиться в сервер с достаточным количеством ресурсов для виртуализации продуктов Cisco. Это позволит получить практический опыт.
Насколько сложны вопросы на CCIE Security Written?
По словам автора, вопросы могут быть как смехотворно простыми, так и «кошмарными» — с двойными отрицаниями и запутанными формулировками, которые проверяют глубину понимания.
Что такое GETVPN?
GETVPN (Group Encrypted Transport VPN) — технология Cisco для шифрования трафика внутри сети MPLS без построения туннелей между каждым узлом. Автор не знал о ней до начала подготовки.
Стоит ли сдавать экзамен, если чувствуешь неуверенность?
Токаш советует не тратить деньги, если знания хрупкие. Лучше потратить время на лабораторию и вернуться к экзамену, когда будете уверены в каждом ответе.
Источник: packetpushers.net