CompTIA · Examen SY0-701

Preguntas de práctica de Security+ creadas en torno a las decisiones que evalúa el examen.

Prepare for security operations with scenario-driven practice covering threats, secure architecture, identity, risk, and incident response.

Sin tarjeta para empezar · pago único · acceso permanente
Contenido revisado en octubre de 2026

¿Aún no sabes si Security+ es para ti?

Haz primero el diagnóstico gratuito de 10 preguntas: con una cuenta gratuita, puntuación instantánea y desglose por dominio, para saber dónde estás antes de comprometerte.

Diagnóstico gratuito de 10 preguntas

Simulación de examen cronometrado

Una sesión cronometrada de Security+ preguntas de práctica, sin retroalimentación hasta el final — lo más parecido a presentar el examen real.

Iniciar la simulación cronometrada
Diseñado para tu próximo intento

Preparación con un propósito.

New and developing security professionals who need to connect security concepts with the decisions made in real operational scenarios.

CertSprint combina práctica dirigida, explicaciones, tareas basadas en desempeño y preparación por dominio, para que cada sesión te diga qué estudiar a continuación.

Banco de práctica completo

Ve más allá de la vista previa de 20 preguntas y accede al banco completo enfocado en el examen, organizado según las habilidades y escenarios del temario actual.

Explicaciones que enseñan

Descubre por qué la respuesta correcta encaja con la evidencia y por qué las demás opciones fallan, para desarrollar criterio en lugar de memorizar patrones.

PBQ y escenarios aplicados

Practica tareas de ordenar, emparejar, investigar y configurar, diseñadas para hacer útil el conocimiento bajo la presión del examen.

Preparación por dominio

La precisión se asigna a las áreas del examen, exponiendo los dominios débiles y convirtiendo la fecha del examen en una meta diaria realista.

Lo que practicarás

Cobertura enfocada en Security+.

La experiencia está diseñada en torno a decisiones y resolución de problemas relevantes, no datos sueltos.

  • Threats, vulnerabilities, and mitigations
  • Security architecture and operations
  • Governance, risk, and identity controls

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Cómo funciona el examen

Conoce exactamente cómo será el día del examen.

Formato oficial de CompTIA Security+ (SY0-701) — confirma el precio y las políticas vigentes en el sitio del proveedor antes de reservar, ya que pueden cambiar.

Formato1 exam
PreguntasUp to 90 questions
Duración90 minutes
Puntaje de aprobación750 (scored on a 100–900 scale)
Tipos de preguntasMultiple-choice (single and multiple response) plus performance-based questions (PBQs)
ModalidadPearson VUE test center or online proctored (OnVUE)
Política de repeticiónImmediate retake allowed after a first fail; a 14-day wait applies before a third attempt
Plan de estudio

Un plan de 5 semanas ponderado según el banco de preguntas real.

La duración de cada semana es proporcional a cuántas preguntas de práctica de Security+ tiene realmente ese dominio, no una plantilla genérica. Sigue tu progreso real desde tu panel.

  1. 1

    General Security Concepts + Threats, Vulnerabilities & Mitigations

    Smaller domains grouped together to keep every week substantive.

    ~29 preguntas/día
  2. 2

    Security Architecture + Security Operations

    Smaller domains grouped together to keep every week substantive.

    ~34 preguntas/día
  3. 3

    Security Program Management & Oversight

    19% of the full question bank — the single largest block this week.

    ~15 preguntas/día
  4. 4

    Cumulative review

    Mixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.

  5. 5

    Timed mock exam

    Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.

Empieza con evidencia

Encuentra tus dominios débiles antes de que el día del examen lo haga.

Prueba 20 preguntas de Security+ gratis. Desbloquea el espacio de trabajo completo cuando estés listo.

Empieza Security+ gratis

Go deeper on Security+

Practica con perspectiva

Comprende la decisión detrás de la respuesta.

Analiza el escenario, identifica las pruebas relevantes y compara tu razonamiento con la explicación. Usa tus resultados por dominio para elegir la siguiente sesión de estudio. El porcentaje obtenido en la práctica indica qué debes repasar; no predice tu resultado ni equivale a una puntuación oficial.

El nuevo conjunto de ejercicios está disponible en ocho idiomas. Los ejercicios anteriores pueden aparecer en inglés. Son escenarios originales de práctica independiente, no preguntas oficiales del examen.