CompTIA · Esame SY0-701

Domande di pratica Security+ costruite intorno alle decisioni valutate dall'esame.

Prepare for security operations with scenario-driven practice covering threats, secure architecture, identity, risk, and incident response.

Nessuna carta per iniziare · pagamento unico · accesso permanente
Contenuti verificati: ottobre 2026

Non sei ancora sicuro che Security+ faccia per te?

Fai prima il diagnostico gratuito di 10 domande — con un account gratuito, punteggio istantaneo e dettaglio per dominio, così sai a che punto sei prima di impegnarti.

Diagnostico gratuito di 10 domande

Simulazione d'esame a tempo

Una sessione a tempo completa di Security+ domande di pratica, senza feedback fino alla fine — il più vicino possibile a sostenere l’esame reale.

Avvia la simulazione a tempo
Pensato per il tuo prossimo tentativo

Una preparazione con uno scopo.

New and developing security professionals who need to connect security concepts with the decisions made in real operational scenarios.

CertSprint unisce pratica mirata, spiegazioni, esercizi basati sulla performance e livello di preparazione per dominio, così ogni sessione ti dice cosa studiare dopo.

Banca di pratica completa

Vai oltre l'anteprima di 20 domande e accedi alla banca completa orientata all'esame, organizzata secondo le competenze e gli scenari del blueprint attuale.

Spiegazioni che insegnano

Scopri perché la risposta corretta è coerente con le prove e perché le altre opzioni non lo sono, così sviluppi capacità di giudizio invece di memorizzare schemi.

PBQ e scenari applicati

Esercitati con attività di ordinamento, abbinamento, investigazione e configurazione, pensate per rendere le conoscenze utilizzabili sotto la pressione dell'esame.

Preparazione per dominio

La precisione viene mappata sulle aree d'esame, evidenziando i domini deboli e trasformando la data dell'esame in un obiettivo giornaliero realistico.

Cosa praticherai

Una copertura focalizzata su Security+.

L'esperienza è progettata intorno a decisioni e risoluzione di problemi rilevanti, non a nozioni isolate.

  • Threats, vulnerabilities, and mitigations
  • Security architecture and operations
  • Governance, risk, and identity controls

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Come funziona l'esame

Sappi esattamente com'è il giorno dell'esame.

Formato ufficiale per CompTIA Security+ (SY0-701) — verifica prezzo e regole aggiornate sul sito del vendor prima di prenotare, perché possono cambiare.

Formato1 exam
DomandeUp to 90 questions
Durata90 minutes
Punteggio minimo750 (scored on a 100–900 scale)
Tipi di domandaMultiple-choice (single and multiple response) plus performance-based questions (PBQs)
ModalitàPearson VUE test center or online proctored (OnVUE)
Politica di ripetizioneImmediate retake allowed after a first fail; a 14-day wait applies before a third attempt
Piano di studio

Un piano di 5 settimane calibrato sulla banca di domande reale.

La durata di ogni settimana è proporzionale al numero reale di domande di pratica Security+ presenti in quel dominio, non a un modello generico. Segui i tuoi progressi reali dalla tua dashboard.

  1. 1

    General Security Concepts + Threats, Vulnerabilities & Mitigations

    Smaller domains grouped together to keep every week substantive.

    ~29 domande/giorno
  2. 2

    Security Architecture + Security Operations

    Smaller domains grouped together to keep every week substantive.

    ~34 domande/giorno
  3. 3

    Security Program Management & Oversight

    19% of the full question bank — the single largest block this week.

    ~15 domande/giorno
  4. 4

    Cumulative review

    Mixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.

  5. 5

    Timed mock exam

    Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.

Parti dai dati concreti

Scopri i tuoi domini deboli prima che lo faccia il giorno dell'esame.

Prova 20 domande Security+ gratis. Sblocca lo spazio di lavoro completo quando sei pronto.

Inizia Security+ gratis

Go deeper on Security+

Esercitati con criterio

Capisci la decisione dietro la risposta.

Analizza lo scenario, individua gli indizi importanti e confronta il tuo ragionamento con la spiegazione. Usa i risultati per dominio per scegliere la prossima sessione di studio. La percentuale ottenuta nelle esercitazioni indica cosa ripassare: non prevede l’esito né corrisponde a un punteggio ufficiale.

Il nuovo set di esercizi è disponibile in otto lingue. Gli esercizi precedenti possono apparire in inglese. Sono scenari originali di pratica indipendente, non domande ufficiali d’esame.