← CertOwl Blog

Security+ Akronyme: was lernen, was weglassen

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 13. August 2026 • 3 Min. Lesezeit

Mitten in der Prüfung kommt eine Frage mit drei Akronymen in einer einzigen Zeile. Zwei davon sitzen. Das dritte hast du garantiert schon gesehen, vermutlich auf einer Karteikarte, und jetzt steht es da, während die Uhr läuft. Genau dieser Moment schickt die Leute überhaupt erst auf die Suche nach der Akronymliste, und er ist auch der Grund, warum eine Liste allein das Problem selten löst.

Was CompTIA tatsächlich veröffentlicht

Das Dokument mit den SY0-701 Prüfungszielen endet mit einem Anhang voller Akronyme, und der ist lang. Die kursierenden Zählungen schwanken je nach Zähler zwischen etwa 320 und 330, jede exakte Zahl ist also mit leichter Skepsis zu genießen, aber die 300 Einträge sind locker geknackt.

Zwei Sätze in diesem Dokument wiegen schwerer als die Liste selbst. CompTIA fordert von den Kandidaten ein Arbeitswissen über die aufgeführten Akronyme, und das ist eine andere Anweisung als: lerne diese Langformen auswendig. Und die Prüfungsziele halten unmissverständlich fest, dass die Beispiellisten nicht abschließend sind und in der Prüfung auch Technologien oder Verfahren auftauchen können, die im Dokument nirgends genannt werden.

Der Anhang ist damit eher ein Fundament als ein Zaun. Wer jeden Eintrag lernt, hat keine Garantie, nichts Unbekanntes zu treffen, und Langformen aufzusagen ist nicht das geforderte Arbeitswissen.

Warum der Karteikarten-Ansatz stecken bleibt

Die meisten fangen mit den Langformen an: SAML heißt Security Assertion Markup Language, erledigt. Dann fragt eine Szenariofrage, welcher Authentifizierungsansatz zu einer Föderation zwischen zwei Organisationen passt, und die Langform hilft kein Stück. Gebraucht hättest du, wofür SAML da ist.

Prüfungsfragen spielen auf der Ebene der Anwendung. Gegeben eine Situation, was würdest du einsetzen, und warum das und nicht den nächsten Verwandten. Die Langform ist das Etikett auf der Schachtel, gefragt wird nach dem Inhalt.

Dazu kommt ein Mengenproblem. Dreihundert Einträge als reine Wortpaare zu drillen sind Wochen an Arbeit bei magerem Behalten, und ein Großteil dieser Mühe landet auf Akronymen, die kaum je vorkommen. Gleichmäßiger Aufwand auf einer ungleichmäßigen Liste ist verschwendeter Aufwand.

Wo die Punkte wirklich liegen

Nach Domänen gruppiert wird das Bild schärfer. Die Cluster, die sich lohnen, sind die, auf die sich die Prüfung immer wieder stützt.

Kryptografie und Zertifikate haben hohes Gewicht: Die Unterschiede zwischen AES, RSA, ECC, TLS, PKI, CA, CSR, CRL und OCSP tauchen ständig in Szenarien auf, weil der Umgang mit Zertifikaten in dem Beruf, den die Prüfung abbildet, tägliche Arbeit ist. Identität und Zugriff ist das nächste Cluster: MFA, SSO, SAML, OAuth, LDAP, RBAC, ABAC, PAM. Dann folgt die Netzwerkverteidigung: IDS und IPS, WAF, DLP, NAC, VPN, DMZ, SIEM, SOAR.

Governance und Risiko füllt den Rest und ist meist die Gruppe, auf die sich die Leute zu wenig vorbereiten: RTO, RPO, MTTR, MTBF, SLA, MOU, BIA, GDPR. Das sind die Akronyme, die am ehesten in den wortreichen Fragen auftauchen, bei denen die Antwort daran hängt, dass eine Kennzahl die tolerierbare Ausfallzeit misst und die andere den tolerierbaren Datenverlust.

Falls du die Definitionen beim Lernen irgendwo zum Nachschlagen brauchst: Wir pflegen ein kostenloses Glossar der Security-Begriffe, das diese in verständlicher Sprache erklärt.

Eine Methode, die trägt

Arbeite in Gruppen von acht bis zehn verwandten Akronymen statt alphabetisch. Verwandte Begriffe stützen sich gegenseitig, während die alphabetische Reihenfolge grundlos Zusammenhangloses nebeneinanderstellt.

Beantworte zu jedem Akronym drei Fragen statt einer: wofür steht es, was tut es, und wann würdest du es der naheliegenden Alternative vorziehen. In dieser dritten Frage stecken die Prüfungspunkte, und genau die lassen Karteikarten aus.

Dann verteile die Wiederholungen. Fünfzehn Minuten täglich schlagen den Wochenendmarathon, und das passt in den größeren Lernplan, den wir in wie lange man für die Security+ lernt aufgezogen haben.

Und schließlich: Begegne ihnen in Fragen statt isoliert. Ein Akronym, das du nur von einer Karte kennst, ist unter Zeitdruck ein Fremder; eines, das dir in drei Szenarien begegnet ist, gehört zum Mobiliar. Dieser Unterschied ist mehr wert als weitere hundert auswendig gelernte Einträge, und er wirkt direkt darauf, wie die Prüfung tatsächlich bewertet wird, was wir in die Bestehensgrenze der Security+ erklärt haben.

Häufige Fragen

Muss ich die komplette Akronymliste auswendig können?

Nein. Du brauchst Arbeitswissen zu den häufigen und Wiedererkennung beim Rest. Zeit in den stark geprüften Clustern zahlt sich weit mehr aus als gleichmäßige Abdeckung aller 300 und mehr.

Kommen in der Prüfung auch Akronyme außerhalb der Liste vor?

CompTIA schreibt, dass seine Beispiellisten nicht abschließend sind, also ja, das ist möglich. Das ist ein Grund, Konzepte zu verstehen, statt härter auswendig zu lernen.

Reicht die Langform jemals aus?

Gelegentlich, bei einer reinen Definitionsfrage. Die meisten Fragen schildern eine Situation und fragen, was dazu passt, und dafür musst du die Funktion kennen, nicht die Buchstaben.