EnglishDeutschFrançaisEspañolPortuguês

CompTIA · COMPTIA-PENTEST · Fortgeschritten

CompTIA PenTest+ — Übungsfragen und Probeprüfung

CompTIA PenTest+ (PT0-003) weist die Fähigkeiten nach, Penetrationstests zu planen, ihren Umfang festzulegen und durchzuführen, Ergebnisse zu analysieren und sie gegenüber Stakeholdern zu kommunizieren.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für COMPTIA-PENTEST übenCOMPTIA-PENTEST-Zugang für 29,99 USD kaufen
90Fragen pro Pass-IT-Probeprüfung
165minZeitlimit der Pass-IT-Probeprüfung

Offizielle COMPTIA-PENTEST-Prüfung: 750 von 900 Punkten zum Bestehen.

Mit Angaben von CompTIA abgeglichen · September 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine COMPTIA-PENTEST-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Engagement Management1 / 5

Which metric is MOST useful for demonstrating test coverage in the metrics section of a penetration test report?

AlexGanze Erklärung von Alex

Test coverage is the most meaningful metric for demonstrating engagement breadth. It is calculated as (assets tested / total in-scope assets) x 100%. Per PTES Reporting guidelines, this quantifies how thoroughly the engagement scope was addressed. Hours worked measures effort, not coverage. Packet counts reflect scanning volume, not testing completeness. Coffee consumption is irrelevant. Stakeholders rely on coverage percentages to assess whether their attack surface was adequately evaluated and to identify gaps requiring follow-up testing. (Ref: PTES Technical Guidelines--Reporting; CompTIA PenTest+ Objective 5.1)

Quellecsrc.nist.gov

Reconnaissance and Enumeration2 / 5

A penetration tester needs to assess the security of a Modbus/TCP implementation on an ICS network. Which of the following is a critical security weakness inherent to the Modbus protocol itself?

AlexGanze Erklärung von Alex

Modbus, designed in 1979, transmits commands in cleartext over TCP port 502 with zero authentication, encryption, or authorization. Any client with network access can read input registers (FC 0x04), write coils (FC 0x05), or write holding registers (FC 0x06) without credentials. Per NIST SP 800-82 Rev. 3, compensating controls like network segmentation, protocol-aware firewalls, and VPN tunnels are essential. The other options incorrectly describe Modbus as having TLS, certificate auth, or encrypted transit--none exist in the protocol specification. (Ref: NIST SP 800-82; CISA ICS-CERT Modbus Fact Sheet)

Quellemodbus.org

Vulnerability Discovery and Analysis3 / 5

A penetration tester is comparing results from an unauthenticated vulnerability scan and an authenticated scan of the same server. The authenticated scan found 47 additional vulnerabilities. Which of the following BEST explains the difference?

AlexGanze Erklärung von Alex

Per NIST SP 800-115, authenticated (credentialed) scans use valid system credentials to inspect hosts internally, revealing installed software versions, patch levels, local configurations, and registry settings not visible to external probes. Unauthenticated scans only see externally exposed services and infer vulnerabilities from banners—a significantly limited perspective. The 47 additional vulnerabilities represent the gap between external visibility and internal system state. Distractor analysis: Misconfiguration wouldn't explain consistent additional findings. Authenticated scans produce fewer false positives (the option “The authenticated scan produced more false positives due…” is incorrect) because they verify exact versions. Firewall blocking would affect both scan types equally. Ref: NIST SP 800-115 §5.2; CompTIA PenTest+ PT0-002 Objective 3.1; CIS Benchmark Guidelines.

Quelledocs.tenable.com

* Diese Vorschau wird auf Englisch angezeigt, weil ihre deutsche Fassung noch nicht geprüft ist.

So bereitest du dich mit Pass-IT auf COMPTIA-PENTEST vor.

Aktuell 301 Übungsfragen für COMPTIA-PENTEST, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Probiere die verfügbaren Fragen oben in der Vorschau aus.

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Probiere die verfügbaren Fragen oben in der Vorschau aus.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine COMPTIA-PENTEST-Probeprüfung

Fragen
90
Minuten
165

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für COMPTIA-PENTEST.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Autorisierte Tests planen und kommunizierenGewichtung siehe Leitfaden89 FragenPass-IT-Fragen

Definiere den Auftrag und übersetze Befunde in klare, hilfreiche Empfehlungen.

  • Umfang, Ziele, Regeln, Zuständigkeiten und Vereinbarungen unter Beachtung von Autorisierung, Rechtspflichten und ethischen Grenzen festlegen.
  • Mit Beteiligten abstimmen, Probleme eskalieren und Risiken, Schweregrad sowie Geschäftsauswirkungen sicher kommunizieren.
  • Frameworks für Penetrationstests und Bedrohungsmodellierung passend zum Auftrag vergleichen.
  • Berichte mit Methoden, Beweisen, Angriffsverlauf, Grenzen und Empfehlungen erstellen und passende technische, administrative, betriebliche oder physische Maßnahmen auswählen.
Offizielle Lernziele
Die Umgebung erkunden und erfassenGewichtung siehe Leitfaden44 FragenPass-IT-Fragen

Sammle Informationen über exponierte Systeme und mögliche Testpfade.

  • Aktive und passive Aufklärung nutzen, um öffentliche, Netzwerk-, Zertifikats- und Anwendungsinformationen im vereinbarten Umfang zu erfassen.
  • Hosts, Dienste, Identitäten, Berechtigungen, Geheimnisse und Anwendungspfade erfassen, um die Zielumgebung zu verstehen.
  • Bash-, Python- oder PowerShell-Skripte mit Logik und Datenverarbeitung für die Informationssammlung anpassen.
  • Aufklärungswerkzeuge für Quellenrecherche, DNS, Scans, Paketprüfung und Funksuche auswählen.
Offizielle Lernziele
Schwachstellen finden und validierenGewichtung siehe Leitfaden33 FragenPass-IT-Fragen

Nutze Scans und Analysen, um weiter zu prüfende Schwachstellen zu bestimmen.

  • Geeignete Anwendungs-, Host-, Cloud-, Container-, Funk- oder Netzwerkscans mit passender Authentifizierung und Prüfmethoden für Industriesysteme auswählen.
  • Aufklärungs- und Scanergebnisse auf Fehler, Lücken und Konfigurationsprobleme prüfen, Skripte nutzen und relevante öffentliche Exploits auswählen.
  • Physische Sicherheitsprüfungen wie Standortbegehungen, unbefugtes Mitgehen, Ausweiskopien und Schlosstests erklären.
Offizielle Lernziele
Angriffstechniken im vereinbarten Umfang anwendenGewichtung siehe Leitfaden120 FragenPass-IT-Fragen

Passe autorisierte Testtechniken an Zielsystem, Abwehr und gesammelte Beweise an.

  • Ziele priorisieren und Werkzeuge oder Exploits im vereinbarten Umfang vorbereiten sowie geeignete Tests mit Skripten und Angriffssimulationen automatisieren.
  • Netzwerk-, Authentifizierungs- und Hostschwächen einschließlich Angriffen auf Zugangsdaten, Rechteerhöhung und Umgehung von Sicherheitskontrollen testen.
  • Webanwendungen und APIs auf Injection-, Zugriffs-, Sitzungs-, Anfrageverarbeitungs- und Dateischwachstellen testen.
  • Cloudidentitäten, Ressourcen, Vertrauensbeziehungen, Container und Softwarelieferketten auf ausnutzbare Fehlkonfigurationen testen.
  • Funktestverfahren anwenden und Angriffe auf spezialisierte mobile, KI-, Industrie- und Nahfunksysteme erklären.
  • Geeignete Verfahren und Werkzeuge für autorisierte Social-Engineering-Tests einschließlich Phishing, Identitätsvortäuschung und physischer Beobachtung einsetzen.
Offizielle Lernziele
Auswirkungen prüfen und die Umgebung wiederherstellenGewichtung siehe Leitfaden15 FragenPass-IT-Fragen

Bewerte Wege nach erfolgreicher Ausnutzung und entferne die Änderungen des Tests.

  • Persistenz über Konten, Dienste, geplante Aufgaben oder andere genehmigte Mechanismen herstellen und bewerten.
  • Laterale Bewegung durch Erkundung, Zugriff auf Zugangsdaten, Ferndienste und Pivoting-Werkzeuge untersuchen.
  • Datenbereitstellung und Exfiltration einschließlich Kompression, Verschlüsselung, verdeckter Kanäle und Cloudübertragungen erklären.
  • Testzugänge, Werkzeuge und Konfigurationsänderungen entfernen, Testinfrastruktur abschalten und Artefakte gemäß Vorgaben sichern oder sicher vernichten.
Offizielle Lernziele
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Drag & Drop
Elemente den passenden Zielen zuordnen.
Praxisaufgabe
Bearbeite eine praktische Aufgabe in einer simulierten Umgebung und halte dich dabei an die genannten Anforderungen.

Das sind Übungsformate in Pass-IT. Die offiziellen Prüfungsanforderungen findest du unter Offizielle Lernziele.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für COMPTIA-PENTEST einplanen?

Für deine Planung rechnet Pass-IT grob mit 70–180 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von CompTIA und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Was brauchst du vor PenTest+?

Formal nichts. CompTIA empfiehlt Security+ oder Network+ plus drei bis vier Jahre Praxis im Security-Bereich, und im Katalog sind 120 Stunden veranschlagt. Das ist dasselbe Budget wie bei Linux+ und aus demselben Grund: Die Prüfung erwartet eine Tool-Routine, die du dir nur aufbaust, indem du die Tools wirklich benutzt.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei CompTIA.

Wie lange gilt mein Zugang für COMPTIA-PENTEST?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur COMPTIA-PENTEST-Prüfung

Wo kann ich die COMPTIA-PENTEST-Prüfung ablegen?

Pearson VUE (Prüfungszentrum oder online beaufsichtigt).

Wie lange dauert die Prüfung CompTIA PenTest+?

Die Prüfung CompTIA PenTest+ umfasst 90 Fragen und hat ein Zeitlimit von 165 Minuten.

PenTest+ oder CySA+ — welche solltest du machen?

Es sind die zwei Hälften desselben Jobs. CySA+ ist defensiv: Detection, Vulnerability Management und Incident Response aus dem SOC heraus. PenTest+ ist offensiv: ein Engagement scopen, den Weg hinein finden und ihn dokumentieren. Nimm die, die deine Rolle tatsächlich abdeckt, denn keine von beiden ist Voraussetzung für die andere.

Wie lange ist PenTest+ gültig?

Drei Jahre, verlängert mit 60 Continuing-Education-Units innerhalb des Zyklus. Eine höherwertige CompTIA-Zertifizierung zu bestehen verlängert sie stattdessen, und das ist der Weg, den die meisten nach SecurityX gehen.

Was passiert, wenn du PenTest+ nicht bestehst?

Der zweite Versuch lässt sich ohne Wartezeit buchen. Nach einem zweiten Fehlversuch verlangt CompTIA 14 Tage vor jedem weiteren Versuch.

Deine Vorbereitung auf COMPTIA-PENTEST

$29.99einmalig

12 Monate Zugang für COMPTIA-PENTEST · Keine automatische Verlängerung

COMPTIA-PENTEST-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

CompTIA A+ Core 1CompTIA A+ Core 2CompTIA Cloud+CompTIA CySA+Alle CompTIA-Zertifizierungen →