CompTIA Security+

Leistungsbasierte Fragen bei Security+: was sie sind und wie man sie übt

PBQs bei Security+ verlangen häufig, Kontrollen zu platzieren, Angriffe den passenden Gegenmaßnahmen zuzuordnen oder eine Incident-Response-Reihenfolge festzulegen. Hier ist reines Definitionswissen am wenigsten hilfreich, und zu verstehen, warum eine Kontrolle an einer bestimmten Stelle sitzt, am wichtigsten.

Was die Prüfung misst

Warum es diese Fragen gibt

PBQs bei Security+ prüfen Platzierung und Reihenfolge: nicht was eine Kontrolle ist, sondern wo sie greift und wann sie angewendet wird. Genau das unterscheidet einen Kandidaten, der die Liste der Abkürzungen auswendig gelernt hat, von einem, der die Architektur wirklich versteht.

In der echten Prüfung erscheinen sie als Performance-Based Questions (PBQs). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)

  • Bei Aufgaben zur Platzierung von Kontrollen zuerst festlegen, was geschützt werden soll, bevor entschieden wird, was eingesetzt wird. Der Wert bestimmt die Kontrolle, nicht umgekehrt.
  • Bei der Reihenfolge der Incident Response gilt: Eindämmung vor Beseitigung, Beseitigung vor Wiederherstellung. Die meisten falschen Reihenfolgen stellen den Betrieb wieder her, bevor der Angreifer entfernt wurde.
  • Wenn zwei Antworten gleich plausibel wirken, die bevorzugen, die die Ursache statt das Symptom adressiert.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Was Sie hier bekommen

Wie wir sie üben

Unser Security+-Pool enthält 31 PBQ-Übungen in zwei Formaten: Zuordnungsaufgaben, bei denen Sie jede Anforderung der passenden Fähigkeit zuordnen, und Reihenfolgeaufgaben, bei denen Sie die Schritte eines Verfahrens ordnen. Jede enthält dieselbe vollständige Erklärung wie die Multiple-Choice-Fragen, einschließlich warum die richtige Anordnung stimmt und warum die naheliegende Alternative es nicht ist.

Diese trainieren das Denken, das die Prüfung testet — Reihenfolge, Platzierung und Zuordnung — statt die Simulationsoberfläche eines Anbieters nachzubilden. Nichts hier bildet die eigentliche Prüfungsumgebung nach, und kein Übungsprodukt kann das legitim.

Finden Sie heraus, wo Sie bei Security+ stehen

20 kostenlose Fragen, keine Karte nötig. Ihre Bereichswerte zeigen, wo Sie vor der Prüfungsanmeldung noch arbeiten müssen.

Kostenlos starten
Gezielt üben

Verstehen Sie die Entscheidung hinter der Antwort.

Arbeiten Sie das Szenario durch, erkennen Sie die entscheidenden Hinweise und vergleichen Sie Ihren Lösungsweg mit der Erklärung. Wählen Sie anhand Ihrer Ergebnisse nach Themenbereich die nächste Lerneinheit. Ein Prozentsatz aus den Übungen zeigt Lernbedarf an; er ist weder eine Prognose noch ein offizielles Prüfungsergebnis.

Der neue Übungssatz ist in acht Sprachen verfügbar. Frühere Aufgaben können auf Englisch erscheinen. Es handelt sich um eigenständige, originale Übungsszenarien, nicht um offizielle Prüfungsfragen.