Domande basate sulla performance di Security+: cosa sono e come esercitarsi
Le PBQ del Security+ chiedono spesso di posizionare controlli, abbinare attacchi alle relative mitigazioni o ordinare una risposta a un incidente. È la parte dell'esame in cui conoscere una definizione conta meno, mentre capire perché un controllo va collocato in un certo punto conta di più.
Le PBQ del Security+ valutano posizionamento e sequenza: non cosa sia un controllo, ma dove va collocato e quando va applicato. È esattamente la differenza tra chi ha memorizzato l'elenco degli acronimi e chi ne comprende l'architettura.
Nell'esame reale appaiono come performance-based questions (PBQs). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
Nei compiti di posizionamento dei controlli, stabilisci prima cosa stai proteggendo e solo dopo cosa distribuire. È l'asset a determinare il controllo, non il contrario.
Nell'ordinamento della risposta a un incidente, il contenimento precede l'eradicazione e l'eradicazione precede il ripristino. La maggior parte degli ordinamenti sbagliati ripristina il servizio prima di aver rimosso l'attaccante.
Quando due risposte sembrano entrambe difendibili, preferisci quella che affronta la causa e non il sintomo.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Cosa ottieni qui
Come le pratichiamo
La nostra banca Security+ contiene 31 esercizi in stile PBQ in due formati: attività di abbinamento, in cui associ ogni requisito alla capacità che lo soddisfa, e attività di ordinamento, in cui metti in sequenza i passaggi di una procedura. Ognuna include la stessa spiegazione completa delle domande a scelta multipla, indicando perché la disposizione corretta è giusta e perché l'alternativa plausibile non lo è.
Questi esercizi allenano il ragionamento testato dall'esame — sequenza, posizionamento e abbinamento — invece di riprodurre l'interfaccia di simulazione di un vendor. Nulla qui ricrea l'ambiente d'esame vero e proprio, e nessun prodotto di pratica può farlo legittimamente.
Scopri a che punto sei su Security+
20 domande gratis, senza carta richiesta. I tuoi punteggi per dominio mostrano quali aree richiedono lavoro prima di prenotare l'esame.
Analizza lo scenario, individua gli indizi importanti e confronta il tuo ragionamento con la spiegazione. Usa i risultati per dominio per scegliere la prossima sessione di studio. La percentuale ottenuta nelle esercitazioni indica cosa ripassare: non prevede l’esito né corrisponde a un punteggio ufficiale.
Il nuovo set di esercizi è disponibile in otto lingue. Gli esercizi precedenti possono apparire in inglese. Sono scenari originali di pratica indipendente, non domande ufficiali d’esame.
