Una guida allo studio è una risorsa didattica strutturata creata per aiutare i lettori a prepararsi per un esame, una certificazione o un'altra valutazione. Nella cybersecurity, le guide allo studio di solito riassumono termini chiave, controlli, procedure ed esempi in modo che gli studenti possano rivedere il materiale in modo efficiente e verificare la propria comprensione.
Le guide allo studio sono importanti perché la formazione sulla sicurezza dipende da una base di conoscenze coerente: controllo degli accessi, rischio, autenticazione, registrazione e risposta agli incidenti sono più facili da applicare quando vengono appresi in un formato chiaro e ripetibile. Compaiono nella difesa come preparazione a certificazioni, inserimento nei team e formazione di aggiornamento. Compaiono anche indirettamente nei percorsi di attacco, perché gli avversari possono imitare il formato di una guida allo studio in esche di phishing o falsi file di formazione per indurre le vittime ad aprire contenuti malevoli. Una guida ben fatta favorisce una pratica sicura; una ingannevole può essere usata per sfruttare la fiducia nel materiale didattico familiare.