BTL1 Performance-Based Questions: was sie sind und wie du sie übst

BTL1 hat überhaupt kein Multiple Choice. Die Prüfung ist ein mehrtägiges praktisches Zeitfenster, in dem du Untersuchungen zu Phishing, SIEM, Forensik und Incident Response durchführst und in der Regel mindestens einen Incident-Report verfasst. Sie ist open-book und open-internet, bewertet von Security Blue Team statt von einem Prüfungsaufsicht. Ob du eine Untersuchung führen und das Ergebnis kommunizieren kannst. Die Antwort zu kennen, ist nur die halbe Miete: BTL1 prüft, ob du das Gefundene so dokumentieren kannst, dass jemand anderes danach handeln kann.

Security Blue Team BTL1 practice questions · All certifications · Start with 25 free questions