Perguntas baseadas em desempenho de Security+: o que são e como praticá-las
As PBQs do Security+ pedem normalmente que posicione controlos, associe ataques a mitigações ou ordene uma resposta a incidentes. É a parte do exame em que saber uma definição ajuda menos e em que perceber porque é que um controlo pertence a determinado sítio é o que realmente conta.
As PBQs do Security+ testam posicionamento e sequência: não o que um controlo é, mas onde entra e quando é aplicado. É exatamente essa a diferença entre um candidato que decorou a lista de siglas e outro que compreende a arquitetura.
No exame real, aparecem como perguntas baseadas em desempenho (PBQs). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
Nas tarefas de posicionamento de controlos, decida primeiro o que está a proteger e só depois o que implementar. É o ativo que determina o controlo, e não o contrário.
Na ordenação da resposta a incidentes, a contenção vem antes da erradicação, e a erradicação antes da recuperação. A maioria dos erros de ordem repõe o serviço antes de remover o atacante.
Quando duas respostas parecem igualmente defensáveis, prefira a que trata a causa, não o sintoma.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
O que encontra aqui
Como praticamos
O nosso banco de Security+ contém 31 exercícios ao estilo PBQ em dois formatos: tarefas de correspondência, em que associa cada requisito à capacidade que o satisfaz, e tarefas de ordenação, em que ordena os passos de um procedimento. Cada um tem a mesma explicação completa das perguntas de escolha múltipla, que mostra porque é que a disposição correta está certa e porque é que a alternativa plausível não está.
Treinam o raciocínio que o exame avalia — sequência, posicionamento e correspondência — em vez de reproduzirem a interface de simulação de um fornecedor. Nada aqui recria o próprio ambiente do exame, e nenhum produto de prática o pode fazer legitimamente.
Descubra onde está em Security+
20 perguntas grátis, sem cartão. As suas pontuações por domínio mostram que áreas precisam de trabalho antes de marcar o exame.
Analise o cenário, identifique as evidências relevantes e compare o seu raciocínio com a explicação. Use os resultados por domínio para escolher a próxima sessão de estudo. A percentagem obtida na prática é um sinal para aprender, não uma previsão nem a pontuação oficial do exame.
O conjunto de exercícios mais recente está disponível em oito idiomas. Os exercícios anteriores podem aparecer em inglês. São cenários de prática originais e independentes, não perguntas oficiais do exame.
