Questions basées sur la performance pour Security+ : ce qu'elles sont et comment s'entraîner
Les PBQ du Security+ demandent souvent de placer des contrôles, d'associer des attaques à leurs mitigations, ou d'ordonner une réponse à incident. C'est la partie de l'examen où connaître une définition sert le moins, et où comprendre pourquoi un contrôle a sa place à un endroit précis sert le plus.
Les PBQ du Security+ testent le placement et la séquence : non pas ce qu'est un contrôle, mais où il s'applique et à quel moment. C'est exactement la distinction entre un candidat qui a mémorisé la liste des acronymes et un autre qui comprend l'architecture.
Sur l'examen réel, elles apparaissent comme questions basées sur la performance (PBQ). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
Pour les tâches de placement de contrôles, déterminez d'abord ce que vous protégez avant de décider quoi déployer. C'est l'actif qui détermine le contrôle, pas l'inverse.
Pour l'ordonnancement de la réponse à incident, le confinement précède l'éradication, et l'éradication précède la récupération. La plupart des mauvais ordonnancements rétablissent le service avant que l'attaquant ne soit éliminé.
Quand deux réponses semblent également défendables, privilégiez celle qui traite la cause plutôt que le symptôme.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Ce que vous obtenez ici
Comment nous les pratiquons
Notre banque Security+ contient 31 exercices de type PBQ selon deux formats : les tâches d'association, où vous associez chaque exigence à la capacité qui y répond, et les tâches d'ordonnancement, où vous séquencez les étapes d'une procédure. Chacune comporte la même explication complète que les questions à choix multiples, précisant pourquoi l'agencement correct est juste et pourquoi l'alternative plausible ne l'est pas.
Elles entraînent le raisonnement testé par l'examen — séquence, placement et association — plutôt que de reproduire l'interface de simulation d'un éditeur. Rien ici ne recrée l'environnement d'examen lui-même, et aucun produit d'entraînement ne le peut légitimement.
Découvrez où vous en êtes sur Security+
20 questions gratuites, sans carte requise. Vos scores par domaine montrent les zones à travailler avant de réserver l'examen.
Étudiez le scénario, repérez les éléments déterminants, puis comparez votre raisonnement à l’explication. Appuyez-vous sur vos résultats par domaine pour choisir votre prochaine séance de révision. Un pourcentage obtenu à l’entraînement indique ce qu’il reste à travailler ; il ne prédit pas le résultat de l’examen et n’est pas une note officielle.
Le nouveau jeu d’exercices est disponible en huit langues. Les exercices précédents peuvent apparaître en anglais. Ce sont des scénarios originaux de pratique indépendante, pas des questions officielles d’examen.
