CompTIA Security+ · Prüfungsbereich

Security Program Management & Oversight: was Security+ prüft und wie Sie sich vorbereiten

Governance, Risiko und Compliance. Die am wenigsten technische Domäne – und die, die Kandidaten am häufigsten unterschätzen, weil sie in der Sprache des Business statt in der Terminologie der Werkzeuge geschrieben ist.

Diesen Bereich kostenlos üben Security+-Übersicht
Umfang

Was dieser Bereich abdeckt

Die folgende Liste folgt den veröffentlichten Prüfungszielen für SY0-701. Hier zählt Tiefe mehr als Breite: Die Prüfung verlangt, diese Ideen auf ein Szenario anzuwenden, nicht sie auswendig aufzusagen.

  • Sicherheits-Governance: Guidelines, Policies, Standards, Verfahren, externe Einflussfaktoren und Governance-Strukturen.
  • Risikomanagement – Identifikation, Bewertung, Analyse, Risikoregister, Risikotoleranz und Risikobereitschaft sowie die Reaktionsoptionen: Übertragen, Akzeptieren, Vermeiden und Mindern.
  • Bewertung und Management von Drittparteirisiken, einschließlich Anbieterauswahl, Vertragsarten und laufender Überwachung.
  • Compliance: Reporting, Monitoring, Konsequenzen bei Nichteinhaltung und Datenschutzaspekte.
  • Audits und Assessments, einschließlich interner und externer Audits, Attestierung und Penetrationstests.
  • Security-Awareness-Maßnahmen, von der Erkennung von Phishing bis zu Meldung und Überwachung.
Häufige Fehler

Wo Kandidaten Punkte verlieren

  • Risikobereitschaft (Risk Appetite) wird mit Risikotoleranz (Risk Tolerance) verwechselt. Beide Begriffe hängen zusammen, sind aber nicht austauschbar, und genau dieser Unterschied wird geprüft.
  • "Mindern" wird reflexartig als Antwort gewählt. Häufig ist "Akzeptieren" oder "Übertragen" die richtige Antwort, wenn im Szenario Kosten- oder Geschäftsrestriktionen genannt werden.
  • Vertragsarten werden durcheinandergebracht – MSA, SOW, SLA, MOU, NDA, BPA. Diese werden meist als reines Faktenwissen abgefragt und sind, einmal gelernt, sichere Punkte.

Diese Domäne sollte nicht bis zuletzt aufgehoben werden, nur weil sie weniger technisch wirkt. Sie macht fast ein Fünftel der Prüfung aus, und die Fragen sind größtenteils definitorisch – das macht sie zur Domäne mit dem höchsten Ertrag pro Lernstunde bei Security+.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Try 20 Security+ questions freePrefer a short check? Take the 10-question Security+ diagnostic.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Finden Sie heraus, ob das Ihr schwacher Bereich ist

20 kostenlose Security+-Fragen, keine Karte nötig. Die Bereitschaft wird pro Bereich angezeigt, sodass Sie sehen, ob Security Program Management & Oversight dort ist, wo Ihre Wiederholung ansetzen sollte.

Kostenlos starten

Die anderen Bereiche von Security+