CompTIA · Examen SY0-701

Questions d'entraînement Security+ conçues autour des décisions évaluées par l'examen.

Prepare for security operations with scenario-driven practice covering threats, secure architecture, identity, risk, and incident response.

Commencer avec 20 questions gratuites Voir ce qui est inclusPractice free questions
Aucune carte requise · paiement unique · accès permanent
Contenu vérifié en octobre 2026

Vous hésitez encore sur Security+ ?

Faites d’abord le diagnostic gratuit de 10 questions — avec un compte gratuit, un score instantané et une répartition par domaine, pour savoir où vous en êtes avant de vous engager.

Diagnostic gratuit de 10 questions

Simulation d'examen chronométré

Une session chronométrée complète de Security+ questions d’entraînement, sans retour avant la fin — ce qui se rapproche le plus de l’examen réel.

Démarrer la simulation chronométrée
Conçu pour votre prochaine tentative

Une préparation qui a du sens.

New and developing security professionals who need to connect security concepts with the decisions made in real operational scenarios.

CertSprint combine entraînement ciblé, explications, tâches basées sur la performance et évaluation par domaine, afin que chaque session vous indique quoi étudier ensuite.

Banque de questions complète

Allez au-delà de l'aperçu de 20 questions et accédez à la banque complète axée sur l'examen, organisée selon les compétences et scénarios du référentiel actuel.

Des explications qui forment

Comprenez pourquoi la bonne réponse correspond aux faits et pourquoi les autres options échouent, afin de développer votre jugement plutôt que de mémoriser des schémas.

PBQ et scénarios appliqués

Entraînez-vous sur des tâches de classement, d'association, d'investigation et de configuration, conçues pour rendre vos connaissances utilisables sous la pression de l'examen.

Préparation par domaine

La précision est répartie par domaine d'examen, révélant les points faibles et transformant la date de l'examen en un objectif quotidien réaliste.

Ce que vous allez pratiquer

Une couverture centrée sur Security+.

L'expérience est conçue autour de décisions et de résolutions de problèmes pertinentes, pas d'anecdotes isolées.

  • Threats, vulnerabilities, and mitigations
  • Security architecture and operations
  • Governance, risk, and identity controls

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Try 20 Security+ questions freePrefer a short check? Take the 10-question Security+ diagnostic.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Comment se déroule l'examen

Sachez exactement à quoi ressemblera le jour de l'examen.

Format officiel de CompTIA Security+ (SY0-701) — vérifiez le tarif et les politiques actuels sur le site de l'éditeur avant de réserver, car ils peuvent changer.

Format1 exam
QuestionsUp to 90 questions
Durée90 minutes
Score de réussite750 (scored on a 100–900 scale)
Types de questionsMultiple-choice (single and multiple response) plus performance-based questions (PBQs)
Mode de passagePearson VUE test center or online proctored (OnVUE)
Politique de repassageImmediate retake allowed after a first fail; a 14-day wait applies before a third attempt
Plan d'étude

Un plan de 5 semaines pondéré selon la banque de questions réelle.

La durée de chaque semaine est proportionnelle au nombre réel de questions d'entraînement Security+ de ce domaine — pas un modèle générique. Suivez votre progression réelle depuis votre tableau de bord.

  1. 1

    General Security Concepts + Threats, Vulnerabilities & Mitigations

    Smaller domains grouped together to keep every week substantive.

    ~29 questions/jour
  2. 2

    Security Architecture + Security Operations

    Smaller domains grouped together to keep every week substantive.

    ~34 questions/jour
  3. 3

    Security Program Management & Oversight

    19% of the full question bank — the single largest block this week.

    ~15 questions/jour
  4. 4

    Cumulative review

    Mixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.

  5. 5

    Timed mock exam

    Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.

Commencez avec des preuves

Repérez vos points faibles avant que le jour de l'examen ne le fasse.

Essayez 20 questions Security+ gratuitement. Débloquez l'espace de travail complet lorsque vous serez prêt.

Commencer Security+ gratuitement

Go deeper on Security+

S’entraîner avec du recul

Comprenez la décision derrière la réponse.

Étudiez le scénario, repérez les éléments déterminants, puis comparez votre raisonnement à l’explication. Appuyez-vous sur vos résultats par domaine pour choisir votre prochaine séance de révision. Un pourcentage obtenu à l’entraînement indique ce qu’il reste à travailler ; il ne prédit pas le résultat de l’examen et n’est pas une note officielle.

Le nouveau jeu d’exercices est disponible en huit langues. Les exercices précédents peuvent apparaître en anglais. Ce sont des scénarios originaux de pratique indépendante, pas des questions officielles d’examen.