Preguntas basadas en el desempeño de Security+: qué son y cómo practicarlas
Las PBQ de Security+ suelen pedirte ubicar controles, relacionar ataques con mitigaciones u ordenar una respuesta a incidentes. Es la parte del examen donde conocer una definición sirve de menos y entender por qué un control va en determinado lugar sirve de más.
Las PBQ de Security+ evalúan ubicación y secuencia: no qué es un control, sino dónde se coloca y cuándo se aplica. Esa es exactamente la diferencia entre un candidato que memorizó la lista de siglas y otro que entiende la arquitectura.
En el examen real aparecen como preguntas basadas en desempeño (PBQ). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
En las tareas de ubicación de controles, decide primero qué estás protegiendo antes de decidir qué vas a desplegar. El activo determina el control, no al revés.
En el orden de respuesta a incidentes, la contención va antes de la erradicación y la erradicación antes de la recuperación. La mayoría de los órdenes incorrectos restauran el servicio antes de eliminar al atacante.
Cuando dos respuestas parezcan igualmente válidas, elige la que ataca la causa en lugar de la que atiende el síntoma.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Qué obtienes aquí
Cómo las practicamos
Nuestro banco de Security+ contiene 31 ejercicios tipo PBQ en dos formatos: tareas de emparejamiento, donde asocias cada requisito con la capacidad que lo satisface, y tareas de ordenación, donde secuencias los pasos de un procedimiento. Cada uno incluye la misma explicación completa que las preguntas de opción múltiple, indicando por qué la disposición correcta es acertada y por qué la alternativa plausible no lo es.
Estas entrenan el razonamiento que evalúa el examen — secuencia, ubicación y emparejamiento — en lugar de reproducir la interfaz de simulación de un proveedor. Nada aquí recrea el entorno real del examen, y ningún producto de práctica puede hacerlo legítimamente.
Descubre en qué punto estás en Security+
20 preguntas gratis, sin necesidad de tarjeta. Tus puntuaciones por dominio muestran qué áreas necesitan trabajo antes de reservar el examen.
Analiza el escenario, identifica las pruebas relevantes y compara tu razonamiento con la explicación. Usa tus resultados por dominio para elegir la siguiente sesión de estudio. El porcentaje obtenido en la práctica indica qué debes repasar; no predice tu resultado ni equivale a una puntuación oficial.
El nuevo conjunto de ejercicios está disponible en ocho idiomas. Los ejercicios anteriores pueden aparecer en inglés. Son escenarios originales de práctica independiente, no preguntas oficiales del examen.
