← CertOwl Blog

Security+ Bestehensgrenze: was 750 von 900 wirklich bedeutet

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 4. August 2026 • 6 Min. Lesezeit

Die am häufigsten weitergereichte Milchmädchenrechnung in Zertifizierungsforen geht so: Die Bestehensgrenze bei Security+ liegt bei 750 von 900, 750 geteilt durch 900 sind 83 Prozent, also darfst du rund 15 der 90 Fragen falsch haben und bestehst trotzdem. Jeder Schritt klingt vernünftig, und jeder Schritt bricht zusammen, sobald man weiß, wie CompTIA die Prüfung tatsächlich bewertet. Dieser Artikel nimmt das echte System auseinander: was 750 misst, warum dir niemand genau sagen kann, wie viele Fragen du falsch haben darfst, wie die leistungsbasierten Fragen (Performance-based Questions, PBQs) die Arithmetik verbiegen und wie ein vernünftiges Ziel beim Lernen aussieht.

Die offizielle Zahl

CompTIA Security+ (SY0-701) gilt ab 750 auf einer Skala von 100 bis 900 als bestanden. Die Prüfung stellt dir bis zu 90 Fragen in 90 Minuten, eine Mischung aus klassischem Multiple Choice und PBQs, den interaktiven Szenarien, in denen du Schutzmaßnahmen auf Angriffe ziehst oder dich durch eine simulierte Konsole arbeitest, statt A, B, C oder D anzukreuzen. Die komplette Struktur, Domäne für Domäne, steht in unserem SY0-701 Prüfungsguide.

Zwei Details an dieser Skala überraschen viele. Erstens beginnt sie bei 100, nicht bei null: Eine leer abgegebene Prüfung erzeugt trotzdem einen dreistelligen Wert, was man im Hinterkopf behalten sollte, wenn jemand damit prahlt, „ohne Lernen 300 Punkte geholt“ zu haben. Zweitens umfasst der nutzbare Bereich wegen des Bodens bei 100 nur 800 Punkte, und 750 liegt bei ungefähr 81 Prozent davon, also schon einmal eine andere Zahl als die naiven 83. In der Praxis spielt allerdings keine der beiden Rechnungen eine große Rolle, und zwar wegen dessen, was dieser Wert eigentlich ist.

Warum 750 kein Prozentsatz ist

Dein Security+ Ergebnis ist ein skalierter Wert, keine Strichliste mit 90 Kästchen. CompTIA hält jederzeit mehrere Versionen der Prüfung im Umlauf, sogenannte Forms, und keine zwei davon sind gleich schwer. Damit das Zertifikat fair bleibt, laufen die Ergebnisse jeder Form durch ein statistisches Verfahren namens Equating, das den Schwierigkeitsunterschied ausgleicht und deine Rohleistung auf die Skala von 100 bis 900 abbildet. Eine 750 aus einer etwas härteren Form und eine 750 aus einer etwas leichteren stehen für dieselbe nachgewiesene Fähigkeit.

Zwei weitere Fakten erledigen den Prozentmythos endgültig. Nicht alle Fragen zählen gleich viel, und die Gewichtung ist nicht öffentlich. Außerdem kann deine Form eine kleine Zahl unbewerteter Experimentierfragen enthalten, die CompTIA für künftige Prüfungen erprobt, von den gewerteten Fragen nicht zu unterscheiden. Nimm diese drei Dinge zusammen, und die ehrliche Schlussfolgerung lautet: Niemand außerhalb von CompTIA kann 750 in „du darfst N Fragen falsch haben“ umrechnen. Wer dir ein präzises N anbietet, rät. Dieselbe Falle haben wir für das A+ in wie viele Fragen die A+ Prüfungen haben behandelt, denn das System ist über CompTIAs gesamtes Angebot identisch.

Der PBQ-Effekt

Performance-based Questions verbiegen die einfache Arithmetik noch weiter, meist zu deinen Gunsten. CompTIAs eigene Angaben bestätigen, dass PBQs Teilpunkte bringen können: Wer vier von sechs Schritten eines Szenarios richtig löst, nimmt etwas mit, statt für eine unvollständige Antwort null zu kassieren. Außerdem wiegen sie schwerer als eine normale Multiple-Choice-Frage, einer der Gründe, warum sich Security+ härter anfühlt, als die Bestehensquote vermuten lässt.

Die taktische Konsequenz: Lass eine PBQ nie leer zurück. Auch eine halb fertige Konfiguration kann Punkte beisteuern. Die Konsequenz fürs Zeitmanagement läuft in die andere Richtung: Eine PBQ, die zwanzig Minuten frisst, hat dich mehr gekostet, als sie zurückzahlen kann. Also markieren, die Multiple-Choice-Fragen abräumen und mit der übrigen Zeit zurückkommen. Die Prüfungsoberfläche lässt dich markierte Fragen jederzeit wieder öffnen.

Security+ im Vergleich mit anderen CompTIA Prüfungen

Die Bestehensgrenze steigt mit dem Anspruch der Zertifizierung, und am deutlichsten sieht man das nebeneinander:

Das Muster setzt sich oberhalb der Tabelle fort: Auch die Analysten- und Pentesting-Prüfungen CompTIA CySA+ und PenTest+ gelten ab 750 als bestanden. Security+ teilt sich also die höchste Grenze der Familie, und der Sprung von Network+ beträgt 30 skalierte Punkte, was ziemlich genau dazu passt, wie die meisten Kandidaten den Schwierigkeitsschritt zwischen den beiden beschreiben.

Was dir dein Score Report verrät

Das Urteil kommt sofort. Prüfung beenden, die kurze Abschlussumfrage beantworten, und der Bildschirm zeigt Bestanden oder Nicht bestanden samt deinem skalierten Wert, egal ob du im Testcenter oder online mit Remote-Proctor angetreten bist. Im Testcenter bekommst du den gedruckten Score Report auf dem Weg nach draußen mit, online findest du denselben Report in deinem Pearson VUE Konto.

Nach einem Nichtbestehen ist der Report nützlicher, als viele glauben. Neben der Zahl listet er, Domäne für Domäne, die Prüfungsziele auf, bei denen du Fragen verfehlt hast. Diese Liste ist die Lernlandkarte für den zweiten Anlauf: Sitzt alles Markierte in Security Operations und Security Architecture, weißt du genau, wohin die nächsten zwei Wochen gehören. Lies ihn, bevor die Enttäuschung dich auf Löschen drücken lässt.

Knapp daneben: die Rechnung für den zweiten Anlauf

Ergebnisse zwischen 700 und 749 sind die schmerzhaften, nah genug, um das Bestehen schon zu schmecken. Der Trost: Die Wiederholungsregeln sind mild. Nach dem ersten Nichtbestehen gibt es keine Wartezeit, du kannst also neu buchen, sobald du dich bereit fühlst, und erst ab dem dritten Versuch verlangt CompTIA einen Abstand von 14 Kalendertagen. Den echten Schaden nimmt das Portemonnaie, denn jeder Versuch kostet den vollen Voucherpreis, $439 im Jahr 2026, es sei denn, du hast ein Bundle mit inkludierter Wiederholung gekauft. Die vollständigen Regeln stehen in unserem Artikel zur Wiederholungsrichtlinie, und die Geldseite nehmen die wahren Kosten von Security+ auseinander.

Eine 740 ist kein Urteil über deine Fähigkeiten. Sie ist einen Rundungsfehler vom Bestehen entfernt und meist damit behoben, dass du die zwei schwächsten Domänen aus dem Score Report aufarbeitest und innerhalb weniger Wochen neu buchst, solange das Gelernte noch warm ist.

Ziele über die Grenze, nicht auf sie

Der Prüfungstag kassiert eine Steuer. Nerven, die Uhr, eine ungewohnte PBQ-Oberfläche, die leichte Fremdheit eines beaufsichtigten Raums: All das schleift Punkte von dem ab, was du zu Hause im Training erreichst. Wer plant, knapp über die 750 zu rutschen, plant, um Haaresbreite zu scheitern.

Ein vernünftigeres Ziel sind komfortable, wiederholte Bestehensabstände unter realistischen Bedingungen, bevor du buchst. Landen deine Übungsdurchläufe mit Zeitlimit immer wieder genau auf der Grenze, ist das kein Pech, sondern ein Signal, der Vorbereitung noch ein oder zwei Wochen zu geben. Die meisten Kandidaten kommen mit sechs bis zehn Wochen stetiger Arbeit ans Ziel, wie wir in wie lange man für Security+ lernen sollte aufgeschlüsselt haben, und unser kostenloses Lernplan-Tool macht aus deinen Wochenstunden eine konkrete Wochenzahl und sagt dir, ob dein Zieltermin realistisch ist.

Häufige Fragen

Welche Punktzahl braucht man, um CompTIA Security+ zu bestehen?

750 auf einer Skala von 100 bis 900, auf der aktuellen SY0-701 Prüfung. Skala, Bestehensgrenze und Format sind im Testcenter und online identisch.

Wie viele Fragen darf man bei Security+ falsch haben?

Darauf gibt es keine verlässliche Antwort in Fragenzahlen. Die Bewertung ist skaliert, Fragen sind unterschiedlich gewichtet, und einige sind unbewertete Experimente. Deshalb lässt sich die Bestehensgrenze nicht in eine feste Zahl erlaubter Fehler umrechnen.

Geben Performance-based Questions Teilpunkte?

Ja. CompTIA hat bestätigt, dass PBQs Teilpunkte bringen können. Eine unvollständige Antwort ist also immer eine Abgabe wert, statt sie leer zu lassen.