← CertOwl Blog

CompTIA Security+ (SY0-701) in 2026: Format, Schwierigkeit und warum das Militär sie verlangt

Vom Gründer von CertOwl • Juli 2026 • 4 Min. Lesezeit

Die CompTIA Security+ ist die folgenreichste Prüfung im CompTIA-Lineup. Nicht die schwerste, nicht die tiefste, aber die, die in den meisten Stellenanzeigen als harte Anforderung auftaucht, besonders überall in der Nähe der US-Regierung. Dieser Guide behandelt die Prüfung, wie sie 2026 dasteht, plus die Vorschrift, die sie im Stillen für Tausende Positionen zur Pflicht macht.

Die Prüfung auf einen Blick

• Aktuelle Version: SY0-701
• Fragen: bis zu 90, Multiple Choice plus Performance-Based Questions
• Zeit: 90 Minuten
• Bestehensgrenze: 750 auf der Skala von 100 bis 900, die höchste Hürde unter CompTIAs Kern-Zertifikaten (A+ Core 1 braucht 675, Network+ 720)
• Preis: $439 in den USA seit der Preiserhöhung vom 1. Juni 2026
• Empfohlener Hintergrund: CompTIA empfiehlt Wissen auf Network+ Niveau und rund zwei Jahre IT-Erfahrung. Empfiehlt, nicht verlangt; es gibt keine Voraussetzungen
• Verlängerung: 3 Jahre gültig, verlängerbar über Weiterbildungspunkte

Der Inhalt umfasst fünf Domains: allgemeine Sicherheitskonzepte, Bedrohungen und Schwachstellen samt Gegenmaßnahmen, Sicherheitsarchitektur, Security Operations (die größte Domain) und Security-Programm-Management. Praktisch heißt das alles von Verschlüsselungsgrundlagen und Zero Trust über Phishing, Malware und Incident Response bis zu Compliance-Frameworks und Risikomanagement-Vokabular.

Wie schwer ist sie wirklich?

Kommst du von der A+ oder Network+, ist der Sprung auf eine ganz bestimmte Art spürbar: Security+ Fragen sind szenario-zuerst. Die Prüfung fragt selten "wofür steht CIA". Sie beschreibt eine Firma, einen Vorfall oder eine Designentscheidung und fragt, was am BESTEN passt. Mit auswendig gelernten Definitionen allein strandest du zwischen zwei plausiblen Antworten.

Genau das macht sie aber für Leute machbar, die richtig lernen: Versteh das Warum hinter jedem Control, und die Prüfung wird zu Mustererkennung. Grinde Übungsszenarien, lies die Erklärungen für richtige und falsche Antworten, und der Instinkt für die "BESTE Antwort" entwickelt sich. Das allgemeine Vorbereitungs-Playbook aus unserem A+ Schwierigkeits-Guide gilt auch hier, mit dem Verhältnis noch weiter Richtung Übungsfragen statt passivem Lesen gekippt.

DoD 8140: die Vorschrift, die dieses Zertifikat verkauft

Hier kommt der Teil, den die meisten Prüfungsguides auslassen, und er erklärt viel darüber, warum die Nachfrage nach der Security+ nie abkühlt.

Das US-Verteidigungsministerium betreibt ein Qualifikationsprogramm für seine Cyber-Belegschaft, aktuell geregelt durch das DoD Manual 8140.03 (den Nachfolger der älteren 8570-Regeln). Es definiert Dutzende Cyber-Arbeitsrollen, und Personal in diesen Rollen muss anerkannte Qualifikationen vorweisen. Zertifizierungen sind der häufigste Weg, und acht CompTIA-Zertifizierungen stehen auf der anerkannten Liste, die zusammen 31 verschiedene DoD-Arbeitsrollen abdecken. Die Security+ allein qualifiziert für rund zwanzig davon, mehr als jede andere einzelne Zertifizierung auf der Liste.

Der Durchsetzungszeitplan gibt dem Ganzen Zähne: Die Qualifikationsfristen für militärisches und ziviles Cyber-Personal sind bereits abgelaufen (2025 bis in 2026 hinein), und Verteidigungs-Auftragnehmer müssen inzwischen qualifiziert sein, bevor sie an relevanten Verträgen arbeiten.

Aus dem Behördendeutsch übersetzt: Wenn du als Soldat, ziviler Angestellter oder Contractor-Mitarbeiter in einer Security-Rolle ein DoD-Netzwerk anfassen willst, wird jemand nach deiner Security+ oder einem Äquivalent fragen. Deshalb lernen Militärangehörige dafür vor dem Ausscheiden, deshalb setzen Veteranen ihre Bildungsleistungen dafür ein, und deshalb zahlen Verteidigungsfirmen sie manchmal auf der Stelle. Es ist weniger ein Zertifizierungsmarkt und mehr ein Compliance-Markt, und er erneuert sich ständig von selbst.

Bist du kein Amerikaner, reist das Zertifikat trotzdem gut. Die Security+ ist international anerkannt, und viele europäische und asiatische Arbeitgeber nutzen sie als Basis-Nachweis für Security.

Eine Warnung, die genau diese Nische braucht

Weil die Security+ ein Gatekeeper-Zertifikat ist, kreist die Braindump-Industrie um sie: Seiten, die "echte SY0-701 Prüfungsfragen" verkaufen. Abgesehen davon, dass sie zum Lernen nutzlos sind, verstößt die Nutzung echter Prüfungsinhalte gegen CompTIAs Regeln, und wer mit nicht autorisiertem Material erwischt wird, riskiert die Annullierung des Scores, den Entzug der Zertifizierung und eine Prüfungssperre von mindestens 12 Monaten, Absicht hin oder her. Für ein Zertifikat, das Leute für Karrieren mit Sicherheitsfreigabe brauchen, ist das radioaktiv. Lerne mit den veröffentlichten Objectives und eigenem Übungsmaterial, und du behältst beides: deine Integrität und deine Zulassung.

Der vernünftige Weg dorthin

Buch sie, wenn frische Simulationen mit 90 Fragen dich konstant über der Bestehensgrenze landen lassen, mit Zeit übrig. Kommst du von null, ist die Route über die Network+ Grundlagen zuerst langsamer, aber stabiler. Bist du schon in der IT, sind zwei bis drei Monate tägliches Szenario-Training das häufigste Rezept in erfolgreichen Prüfungsberichten.

So oder so ist die Security+ der Punkt, an dem es bei Zertifizierungen aufhört, um irgendeinen IT-Job zu gehen, und anfängt, um die Frage zu gehen, welche IT-Jobs. Es lohnt sich, sie richtig zu machen.