软考备考:做了9套真题,总结了这些应试技巧(适用于所有科目)

1. 一定要做历年真题，而且要做透

真题的价值不只是“练手”。

信息安全工程师的历年真题，每年都有一定比例的题目是重复的。有些是原题，有些是同一个知识点换了个问法，有些是把前几年的选择题改成了今年的案例分析或者是把案例分析改成了选择题。

花时间研究真题，不只是为了“知道考什么”，更是为了在考场上遇到原题时直接作答，节省时间。

另外还能摸清出题方向——同一个知识点反复出现，刷多了就能知道出题人喜欢从哪个角度考。

2. 英语缩写简称，要知道全称

信息安全领域有很多英文简称，考试会直接考。

比如APT（Advanced Persistent Threat，高级持续性威胁），如果你知道它的全称，即使对这个概念不太熟悉，光看名字也能猜出它是“持续的、高级的、有威胁性的攻击”——这个方向就八九不离十了。

类似的还有DDoS、IPS、IDS、SOC、SIEM等。不一定要背，但看到缩写能想起来是什么的缩写，能知道是什么意思，干什么用的，做题时会从容很多。

3. 先看清楚题干问的是什么，再判断选项

选择题有两种：选正确的和选错误的。连题干都没看清就判断选项，是选择题最常见的丢分原因。 做题时先圈出题干里的关键词——“正确的是”“错误的是”“不包含”“属于”“不属于”，然后再看选项。

4. 表述绝对化的选项，要格外留个心眼

“绝对”、“一定”、“总是”、“所有”、“从不”这种词，在信息安全的世界里通常不成立。

“没有绝对安全的系统”是这个领域的常识。但这条规律只在选正确的题目里适用。如果是选错误的题目，绝对化表述反而可能是正确答案。

比如选项说“防火墙可以阻止所有类型的攻击”，这个说法是错误的。因为安全本身就是“没有绝对安全”的。类似的还有“只要安装了杀毒软件就不会被入侵”——这种表述在真实世界不成立，但如果题中要求选出错误的选项，那这个就是正确答案。

不是看见“绝对”就要排除，但要格外留意。出题人经常会用这类词制造陷阱。

下午题还在摸索中，暂时没有发现成熟的规律。

上午题偏概念，有明确的考点边界。

下午题是案例分析，更灵活，需要结合实际场景推理。

目前还在研究下午题的路上，等搭几套靶机，练习一下攻防，再做遍题后，总结规律。

你备考软考的时候，觉得这四点有用吗，有没有可以再添加的经验呢？