← CertOwl Blog

Security+ PBQs: was sie sind und wie du sie knackst

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 14. August 2026 • 4 Min. Lesezeit

Kein anderer Teil der Security+ verbreitet so viel Angst wie die Performance-based Questions. Forenthreads behandeln sie wie eine eigene Prüfung, Lernpläne reservieren ganze Wochen für sie, und manche gehen schon mit der Gewissheit hinein, diese Punkte verloren zu haben. Dieser Ruf steht in keinem Verhältnis zu dem, was die Fragen tatsächlich sind: eine kleine Gruppe interaktiver Aufgaben, bewertet mit Teilpunkten, die dieselben Prüfungsziele abfragen wie die Multiple-Choice-Fragen und nur einen einzigen Fehler bestrafen, nämlich schlechtes Zeitmanagement.

Was eine PBQ ist

Eine Performance-based Question setzt dich in ein kleines funktionierendes Modell eines Tools, statt dir vier Antwortoptionen anzubieten. CompTIA nennt diese Aufgaben Simulationen: eine Annäherung an eine Firewall-Konsole, ein Netzwerkdiagramm, ein Terminalfenster oder einen Log-Viewer, mit gerade genug Funktionalität, um eine Aufgabe zu erledigen. Du ziehst vielleicht Angriffsnamen auf die Szenarien, die sie beschreiben, bringst die Schritte einer Incident Response in die richtige Reihenfolge, baust Firewall-Regeln aus einer kurzen Richtlinienvorgabe oder durchsuchst einen Block Logzeilen und markierst den kompromittierten Host.

Nichts davon verlangt Wissen jenseits der schriftlichen Prüfungsziele. Eine PBQ zu Firewall-Regeln prüft dieselben Ports und Protokolle wie eine Multiple-Choice-Frage; sie verlangt nur, dass du sie selbst setzt, statt die richtige Zeile in einer Liste wiederzuerkennen. Der Stoff stammt aus denselben fünf Domänen wie der Rest der Prüfung, die wir in unserem SY0-701 Prüfungsguide aufschlüsseln.

Wie viele du bekommst und wie sie bewertet werden

CompTIA veröffentlicht keine PBQ-Anzahl, und die Zahl variiert zwischen den Prüfungsformen. Kandidaten berichten am häufigsten von drei bis fünf, platziert am Anfang der Prüfung, bevor der Multiple-Choice-Teil beginnt. Die Prüfung bleibt so oder so gleich groß: bis zu 90 Fragen in 90 Minuten, eine Form mit mehr PBQs enthält danach also einfach weniger Multiple-Choice-Fragen.

Zwei Details der Bewertung wiegen schwerer als die Anzahl. Erstens gibt es für PBQs Teilpunkte: Verlangt eine Aufgabe fünf Firewall-Regeln und du konfigurierst drei korrekt, zählen diese drei für dich. Zweitens werden sie nicht als eigener Abschnitt bewertet. Alles fließt in ein einziges skaliertes Ergebnis, bestanden ab 750 auf der Skala von 100 bis 900, und die Gewichtung einzelner Aufgaben hält CompTIA unter Verschluss. Dieses Bewertungssystem nehmen wir in was die Bestehensgrenze wirklich bedeutet auseinander. Die praktische Konsequenz: Eine leer gelassene PBQ verschenkt Punkte, die die Teilwertung eingesammelt hätte, ein beherzter Versuch schlägt die Kapitulation also immer.

Die drei Formen, die sich zu üben lohnen

Die meisten berichteten PBQs fallen in drei Familien, und jede lässt sich ohne spezielle Software trainieren.

Zuordnen und Sortieren. Zieh Angriffstypen auf ihre Beschreibungen, Kontrollen auf die Risiken, die sie adressieren, oder die Schritte eines Prozesses in die richtige Reihenfolge. Das ist Karteikartenwissen in einer anderen Oberfläche.

Konfiguration. Baue oder korrigiere Firewall-Regeln, Zugriffskontrolllisten oder WLAN-Einstellungen nach einer vorgegebenen Richtlinie. Üb das, indem du eine Anforderung liest und die Regel erst selbst auf Papier schreibst, bevor du die Musterlösung ansiehst.

Logs und Ausgaben lesen. Finde den verdächtigen Eintrag, die Quelladresse eines Angriffs oder die falsch konfigurierte Zeile in einer Befehlsausgabe. Tempo entsteht hier daraus, normale Ausgaben oft genug gesehen zu haben, dass die abweichende Zeile ins Auge springt.

Wenn du diese drei Dinge langsam beherrschst, verliert das Simulationsformat seinen Schrecken, und die verbleibende Frage ist das Tempo, also dieselbe Herausforderung, die die gesamte Prüfung stellt. Unser Überblick darüber, wie schwer die Security+ ist, ordnet diese Schwierigkeit ein.

Ein Zeitplan, der die ersten zehn Minuten überlebt

Fast jede PBQ-Horrorgeschichte ist eine Zeitgeschichte: fünfundzwanzig Minuten weg für die ersten zwei Fragen und danach ein Sprint durch den Multiple-Choice-Teil. Zwei Pläne verhindern das. Der erste ist eine harte Obergrenze: Gib jeder PBQ fünf Minuten, nimm die Teilpunkte mit, die du geholt hast, markiere sie und geh weiter. Der zweite ist das Aufschieben: Markiere jede PBQ sofort, arbeite den Multiple-Choice-Teil komplett ab und kehr dann mit der gesamten Restzeit zurück. Beide funktionieren, und jede Simulation hat einen Reset-Knopf, falls dein erster Versuch im Chaos endet und du später zurückkommst.

Für welchen Plan du dich auch entscheidest, entscheide dich vor dem Prüfungstag. An PBQs scheitern die Kandidaten, die mitten in der Prüfung mit der Uhr verhandeln.

Häufige Fragen

Geben PBQs Teilpunkte?

Ja. Mehrteilige Aufgaben werten die Teile, die du korrekt gelöst hast, weshalb es sich immer lohnt, einen unvollständigen Versuch stehen zu lassen.

Kann ich eine PBQ überspringen und später zurückkommen?

Ja. Markiere sie, beende den Multiple-Choice-Teil und kehr in der verbleibenden Zeit zurück. Simulationen lassen sich außerdem auf ihren Ausgangszustand zurücksetzen.

Wie viele PBQs enthält die Security+?

CompTIA sagt es nicht, und die Prüfungsformen unterscheiden sich. Die Berichte häufen sich um drei bis fünf, in der Regel am Anfang der Prüfung.