PBQ Security+ : ce qu'elles sont et comment en venir à bout
Par SunTzu, fondateur de CertOwl • Publié le • 4 min de lecture
Réponse rapide
Les questions basées sur la performance (PBQ) du Security+ SY0-701 sont des tâches interactives, des simulations d'outils comme des pare-feu ou des visionneuses de journaux, et elles se trouvent généralement au début de l'examen. CompTIA ne publie pas leur nombre ; les candidats signalent le plus souvent trois à cinq. Elles rapportent un crédit partiel, tu peux les marquer pour y revenir plus tard, et elles alimentent le même score converti de 750 sur 900 que tout le reste.
Les questions basées sur la performance font plus peur aux candidats que n'importe quelle autre partie du Security+. Les forums en parlent comme d'un examen à part, des plans de révision leur réservent des semaines entières, et certains entrent dans la salle déjà résignés à perdre ces points. Cette réputation est sans commune mesure avec ce que sont vraiment ces questions : une poignée de tâches interactives, notées avec crédit partiel, qui testent les mêmes objectifs que le QCM et ne punissent qu'une seule erreur, la mauvaise gestion du temps.
Ce qu'est une PBQ
Une question basée sur la performance te plonge dans une petite maquette fonctionnelle d'un outil au lieu de te proposer quatre options. CompTIA appelle ça des simulations : une approximation d'une console de pare-feu, un schéma réseau, une fenêtre de terminal ou une visionneuse de journaux, avec juste assez de fonctionnalités pour accomplir une seule tâche. On peut te demander de glisser des noms d'attaques sur les scénarios qui les décrivent, de remettre dans l'ordre les étapes d'une réponse à incident, de construire des règles de pare-feu à partir d'un court énoncé de politique, ou de parcourir un bloc de lignes de journal et de marquer l'hôte compromis.
Rien de tout ça n'exige de connaissances au-delà des objectifs écrits. Une PBQ sur les règles de pare-feu teste les mêmes ports et protocoles qu'une question à choix multiple ; elle te demande simplement de les placer toi-même au lieu de reconnaître la bonne ligne dans une liste. La matière vient des cinq mêmes domaines que le reste de l'examen, que nous détaillons dans notre guide de l'examen SY0-701.
Combien tu en reçois et comment elles sont notées
CompTIA ne publie pas de nombre de PBQ, et il varie d'une version d'examen à l'autre. Les candidats signalent le plus souvent trois à cinq, placées en tête de l'examen avant le début du QCM. La taille de l'examen ne change pas pour autant : jusqu'à 90 questions en 90 minutes, donc une version avec plus de PBQ comporte simplement moins de questions à choix multiple derrière.
Deux détails de notation comptent plus que le nombre. D'abord, les PBQ rapportent un crédit partiel : si une tâche demande cinq règles de pare-feu et que tu en configures trois correctement, ces trois te sont comptées. Ensuite, elles ne sont pas notées comme une section à part. Tout se fond dans un seul résultat converti, avec la réussite à 750 sur l'échelle de 100 à 900, et CompTIA garde confidentielle la pondération des items. Nous décortiquons ce système de notation dans ce que le score de réussite veut vraiment dire. Conclusion pratique : une PBQ laissée vide jette des points que le crédit partiel aurait ramassés, donc une tentative réfléchie vaut toujours mieux que l'abandon.
Les trois formes à travailler
La plupart des PBQ rapportées se rangent dans trois familles, et chacune se répète sans aucun logiciel particulier.
Associer et ordonner. Glisser des types d'attaques sur des descriptions, des contrôles sur les risques qu'ils couvrent, ou les étapes d'un processus dans le bon ordre. C'est du savoir de fiches de révision sous une autre interface.
Configurer. Construire ou corriger des règles de pare-feu, des listes de contrôle d'accès ou des paramètres sans fil selon une politique donnée. Entraîne-toi en lisant une exigence et en écrivant la règle toi-même sur papier avant de vérifier avec un corrigé.
Lire des journaux et des sorties. Trouver l'entrée suspecte, l'adresse source d'une attaque, ou la ligne mal configurée dans la sortie d'une commande. La vitesse vient ici d'avoir vu assez de sorties normales pour que la ligne anormale saute aux yeux.
Si tu sais faire ces trois choses lentement, le format simulation cesse de faire peur et il ne reste que la question du rythme, c'est-à-dire le même défi que pose l'examen entier. Notre tour d'horizon de la difficulté du Security+ remet cette difficulté en contexte.
Un plan de temps qui survit aux dix premières minutes
Presque toutes les histoires d'horreur autour des PBQ sont des histoires de temps : vingt-cinq minutes englouties par les deux premières questions, puis un sprint à travers le QCM. Deux plans l'empêchent. Le premier est un plafond strict : accorde cinq minutes à chaque PBQ, prends le crédit partiel déjà gagné, marque-la et passe à la suite. Le second est le report : marque chaque PBQ immédiatement, termine le QCM, puis reviens avec tout le temps qui reste. Les deux fonctionnent, et chaque simulation dispose d'une commande de réinitialisation si ta première tentative tourne au désordre et que tu reviens plus tard.
Quel que soit le plan choisi, décide avant le jour de l'examen. Les candidats qui perdent contre les PBQ sont ceux qui négocient avec le chrono sur le moment.
Teste-toi : 3 questions rapides
Quelle est la différence entre phishing, vishing et smishing ?
Tous les trois ont le même but (manipuler une personne) mais un canal différent : le phishing (hameçonnage) passe par email, le vishing par téléphone/voix, le smishing par SMS. Reconnaître le canal t’aide à rester vigilant.
Quelle est la défense contre l’injection SQL ?
L’injection SQL se produit quand une application insère aveuglément l’entrée utilisateur dans une instruction SQL. La défense, ce sont les requêtes paramétrées (placeholders $1, $2) où l’entrée est traitée comme une donnée, pas comme une partie de la commande. Ne jamais concaténer l’entrée utilisateur dans une chaîne SQL.
Que sont les threat feeds (sources de renseignement sur les menaces) ?
Les threat feeds sont un flux continu de renseignement sur les menaces. Types : OSINT (public/gratuit, mais bruyant), propriétaire/tiers (payant, trié, fiable), information-sharing (les communautés/ISAC partagent des indicateurs), dark web (forums cachés - alerte précoce). C’est l’« alerte précoce » de la sécurité - tu ne peux pas te défendre contre des menaces que tu ne connais pas.
Résultat: · Des centaines d'autres avec explications, gratuites dans l'app : Télécharge CertOwl sur l'App Store
Questions fréquentes
Les PBQ donnent-elles un crédit partiel ?
Oui. Les tâches en plusieurs parties créditent les parties correctement accomplies, et c'est pourquoi une tentative incomplète mérite toujours de rester sur la table.
Puis-je sauter une PBQ et y revenir ?
Oui. Marque-la, termine le QCM et reviens avec le temps qu'il te reste. Les simulations peuvent aussi être remises à leur état initial.
Combien de PBQ y a-t-il dans le Security+ ?
CompTIA ne le dit pas, et les versions diffèrent. Les retours tournent autour de trois à cinq, généralement au début de l'examen.
CertOwl entraîne les connaissances que les PBQ mobilisent, ports, protocoles, attaques et contrôles, à travers des questions de mise en situation avec chaque réponse expliquée et une répétition espacée qui ramène tes erreurs. Les parcours A+ et Network+ sont entièrement gratuits .
Télécharge CertOwl sur l'App StoreTéléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes