CompTIA · Prüfung SY0-701

Übungsfragen zu Security+, ausgerichtet auf die Entscheidungen, die die Prüfung testet.

Prepare for security operations with scenario-driven practice covering threats, secure architecture, identity, risk, and incident response.

Keine Karte zum Start · einmalige Zahlung · dauerhafter Zugang
Inhalt überprüft im Oktober 2026

Noch unsicher, ob Security+ das Richtige ist?

Machen Sie zuerst die kostenlose 10-Fragen-Diagnose — mit kostenlosem Konto, sofortiger Punktzahl und Aufschlüsselung nach Themenbereich, damit Sie wissen, wo Sie stehen, bevor Sie sich festlegen.

Kostenlose 10-Fragen-Diagnose

Zeitlich begrenzte Prüfungssimulation

Eine vollständige, zeitlich begrenzte Sitzung mit Security+ Übungsfragen ohne Feedback bis zum Ende — das kommt der echten Prüfung am nächsten.

Zeitlich begrenzte Simulation starten
Konzipiert für Ihren nächsten Versuch

Vorbereitung mit Ziel.

New and developing security professionals who need to connect security concepts with the decisions made in real operational scenarios.

CertSprint kombiniert gezieltes Üben, Erklärungen, leistungsbasierte Aufgaben und domänenbezogene Bereitschaft, sodass Ihnen jede Sitzung zeigt, was Sie als Nächstes lernen sollten.

Vollständiger Übungspool

Gehen Sie über die Vorschau mit 20 Fragen hinaus und nutzen Sie den vollständigen, prüfungsorientierten Pool, organisiert nach den Fähigkeiten und Szenarien des aktuellen Prüfungsplans.

Erklärungen, die etwas lehren

Verstehen Sie, warum die richtige Antwort zur Evidenz passt und warum die übrigen Optionen scheitern, um Urteilsvermögen statt Auswendiglernen aufzubauen.

PBQs und angewandte Szenarien

Üben Sie Sortier-, Zuordnungs-, Untersuchungs- und Konfigurationsaufgaben, die Wissen unter Prüfungsdruck anwendbar machen.

Bereitschaft nach Themenbereich

Die Genauigkeit wird den Prüfungsbereichen zugeordnet, deckt schwache Bereiche auf und macht aus dem Prüfungstermin ein realistisches tägliches Übungsziel.

Was Sie üben werden

Abdeckung mit Fokus auf Security+.

Die Erfahrung ist auf relevante Entscheidungen und Problemlösung ausgerichtet, nicht auf isoliertes Faktenwissen.

  • Threats, vulnerabilities, and mitigations
  • Security architecture and operations
  • Governance, risk, and identity controls

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

So funktioniert die Prüfung

Wissen Sie genau, wie der Prüfungstag abläuft.

Offizielles Format für CompTIA Security+ (SY0-701) — bestätigen Sie aktuelle Preise und Richtlinien vor der Buchung auf der Website des Anbieters, da sich diese ändern können.

Format1 exam
FragenUp to 90 questions
Dauer90 minutes
Bestehensgrenze750 (scored on a 100–900 scale)
FragetypenMultiple-choice (single and multiple response) plus performance-based questions (PBQs)
DurchführungPearson VUE test center or online proctored (OnVUE)
WiederholungsrichtlinieImmediate retake allowed after a first fail; a 14-day wait applies before a third attempt
Lernplan

Ein 5-Wochen-Plan, gewichtet nach dem echten Fragenpool.

Die Länge jeder Woche ist proportional dazu, wie viele Security+-Übungsfragen dieser Bereich tatsächlich hat — keine generische Vorlage. Verfolgen Sie Ihren echten Fortschritt in Ihrem Dashboard.

  1. 1

    General Security Concepts + Threats, Vulnerabilities & Mitigations

    Smaller domains grouped together to keep every week substantive.

    ~29 Fragen/Tag
  2. 2

    Security Architecture + Security Operations

    Smaller domains grouped together to keep every week substantive.

    ~34 Fragen/Tag
  3. 3

    Security Program Management & Oversight

    19% of the full question bank — the single largest block this week.

    ~15 Fragen/Tag
  4. 4

    Cumulative review

    Mixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.

  5. 5

    Timed mock exam

    Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.

Beginnen Sie mit Fakten

Finden Sie Ihre schwachen Bereiche, bevor der Prüfungstag es tut.

Testen Sie 20 Security+-Fragen kostenlos. Schalten Sie den vollständigen Arbeitsbereich frei, sobald Sie bereit sind.

Security+ kostenlos starten

Go deeper on Security+

Gezielt üben

Verstehen Sie die Entscheidung hinter der Antwort.

Arbeiten Sie das Szenario durch, erkennen Sie die entscheidenden Hinweise und vergleichen Sie Ihren Lösungsweg mit der Erklärung. Wählen Sie anhand Ihrer Ergebnisse nach Themenbereich die nächste Lerneinheit. Ein Prozentsatz aus den Übungen zeigt Lernbedarf an; er ist weder eine Prognose noch ein offizielles Prüfungsergebnis.

Der neue Übungssatz ist in acht Sprachen verfügbar. Frühere Aufgaben können auf Englisch erscheinen. Es handelt sich um eigenständige, originale Übungsszenarien, nicht um offizielle Prüfungsfragen.