Teste de prática Security+

Teste de prática CompTIA Security+: 546 perguntas, 31 PBQs e todas as respostas explicadas

Comece com 20 perguntas de prática de Security+ grátis, sem cartão. Cada uma explica porque é que a resposta certa se ajusta e porque é que as outras opções falham, e os seus resultados são pontuados por domínio do exame, para saber o que estudar a seguir e não apenas quantas acertou.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 2 of 3 · Security architecture

An analyst needs read-only access to one reporting dataset for a two-week investigation. Which access decision best follows least privilege?

Answer and explanation

Best answer: Grant approved read-only access to that dataset with a reviewed expiry

Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.

Why the other choices fit less well

Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.

NIST: least privilege

Question 3 of 3 · Security operations

An investigator hashes a collected log file, then transfers it to an analysis workstation. The hash of the received file differs. What is the most defensible next step?

Answer and explanation

Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy

The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.

Why the other choices fit less well

A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.

NIST: forensic evidence handling

Choose your next step

Free practice questions: 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

A que exame Security+ deve corresponder um teste de prática

O SY0-701 é o exame Security+ atual. A CompTIA retirou o SY0-601 a 31 de julho de 2024, por isso um teste de prática ainda baseado nos objetivos do 601 está a avaliá-lo em conteúdo de um exame que não vai fazer.

Este banco foi escrito para o SY0-701. Cada pergunta indica o domínio a que pertence, por isso, ao terminar uma série, vê uma pontuação por domínio, e os domínios têm os mesmos nomes que a CompTIA usa nos objetivos.

Como são as perguntas do Security+

A maioria das perguntas do Security+ apresenta um cenário curto — um alerta, uma configuração, uma lacuna numa política — e pergunta que controlo, ação ou explicação se ajusta melhor. Várias opções são plausíveis; uma é a mais forte perante as evidências. As perguntas baseadas em desempenho pedem-lhe que ordene passos, associe conceitos ou configure algo simples a partir de uma descrição.

Multiple-choice (single and multiple response) plus performance-based questions (PBQs). A pré-visualização gratuita mistura os dois tipos para que veja o formato antes de pagar o que quer que seja.

Como usar um teste de prática para que preveja realmente alguma coisa

Faça as primeiras 20 perguntas sem cronómetro e leia todas as explicações, incluindo as das perguntas que acertou. Um teste de prática só ensina quando percebe porque é que as três opções erradas estavam erradas; é esse juízo que o exame pontua, e é a parte que quase toda a gente salta.

Depois, faça séries por domínio, não ao acaso. Security Operations é o maior domínio deste banco, com 135 perguntas, e o maior ou o segundo maior do exame. Uma pontuação de domínio construída com cinco perguntas não significa nada; uma construída com quarenta já diz alguma coisa.

Só quando todos os domínios estiverem estáveis deve fazer uma simulação cronometrada. A simulação só o pontua no fim, sem qualquer feedback até entregar, o que é o mais perto do dia do exame que se consegue chegar sem pagar uma tentativa.

A armadilha do Security+ que um teste de prática pode esconder

Decorar definições. O Security+ raramente pergunta o que um termo significa; pergunta qual de quatro atitudes razoáveis é a certa para esta situação. Um teste de prática que o pontua pela memória vai dar-lhe uma imagem demasiado otimista.

Security Operations e Threats, Vulnerabilities & Mitigations concentram a maior parte dos pontos e das perguntas de cenário. Se as suas pontuações nesses domínios estiverem abaixo da sua média, comece por eles.

O que uma pontuação de prática não lhe pode dizer

Nenhuma percentagem de prática prevê uma aprovação. A CompTIA pontua o exame numa escala de 100–900, que não é uma percentagem, e o exame real vai buscar perguntas a um banco que nunca viu. Trate uma pontuação de prática como um mapa dos pontos em que o seu raciocínio é lento, não como uma previsão.

Estas perguntas são originais, escritas a partir dos objetivos publicados. Não são itens do exame divulgados indevidamente nem fingem sê-lo. Um teste de prática que promete «perguntas reais do exame» ou está a mentir ou está a vender algo que lhe vai custar a certificação se for apanhado a usá-lo.

Dúvidas comuns

Perguntas frequentes

O teste de prática de Security+ é grátis?

As primeiras 20 perguntas são grátis com uma conta e sem cartão. O banco completo de 546 perguntas, incluindo as 31 baseadas em desempenho, custa 19,99 € num pagamento único, com acesso permanente.

Quantas perguntas tem o exame Security+ real?

Up to 90 questions, em 90 minutes. A nota de aprovação é 750 (scored on a 100–900 scale).

Estas perguntas são do exame Security+ real?

Não. São perguntas originais escritas a partir dos objetivos do SY0-701. Usar conteúdo do exame divulgado indevidamente viola o acordo de candidato da CompTIA e pode custar-lhe a certificação.

O teste de prática abrange o SY0-701?

Sim. O SY0-701 é o exame Security+ atual. O banco foi revisto pela última vez em outubro de 2026.

Fontes

Os dados desta página foram verificados nestas fontes em 8 de outubro de 2026. Podem mudar; confirme junto do fornecedor antes de marcar o exame.

Descubra onde está em Security+

20 perguntas grátis, sem cartão. As suas pontuações por domínio mostram que áreas precisam de trabalho antes de marcar o exame.

Experimente 20 perguntas de Security+ grátis