CompTIA SecAI+ — Übungsfragen und Probeprüfung

CompTIA SecAI+ (CY0-001) weist Kompetenzen im Absichern von KI-Systemen und in der Integration von KI in den Cybersecurity-Betrieb nach. Die Zertifizierung ist am 17. Februar 2026 gestartet und richtet sich an Fachleute, die KI-Systeme mit technischen Controls absichern, KI zur Stärkung der Sicherheitslage im Unternehmen einsetzen und dabei Security-Aufgaben automatisieren sowie verstehen, wie Governance, Risk und Compliance KI-Technologien weltweit beeinflussen. Die Prüfung zielt auf Cybersecurity-Fachleute mit 3 bis 4 Jahren IT-Erfahrung, davon mindestens 2 Jahre praktischer Cybersecurity-Arbeit, idealerweise mit Security+, CySA+, PenTest+ oder einer gleichwertigen Zertifizierung. Sie deckt vier Domains ab: Basic AI Concepts Related to Cybersecurity (17 %), Securing AI Systems (40 %), AI-Assisted Security (24 %) sowie AI Governance, Risk, and Compliance (19 %). Die Themen reichen von den Grundlagen des Machine Learning und Deep Learning über KI-Threat-Modeling mit OWASP LLM/ML Top 10 und MITRE ATLAS, das Umsetzen von Security Controls für KI-Systeme, Techniken zum Datenschutz und Prompt-Monitoring bis hin zu KI-gestützten Angriffsvektoren wie Deepfakes und automatisiertem Phishing sowie der Compliance mit dem EU AI Act, dem NIST AI RMF und den ISO-KI-Standards.

Die CompTIA SecAI+ Prüfung (CY0-001) umfasst maximal 60 Fragen, die Multiple-Choice-Fragen und Performance-Based Questions (PBQs) kombinieren. Das Zeitlimit beträgt 60 Minuten. Die Bewertung erfolgt über CompTIAs skaliertes Scoring in einem Bereich von 100 bis 900, wobei 600 zum Bestehen nötig sind. Performance-Based Questions prüfen angewandte Fähigkeiten anhand szenariobasierter Aufgaben, bei denen du operative Entscheidungen treffen musst. Die Prüfung legt den Schwerpunkt auf angewandtes Verständnis statt auf das Auswendiglernen von Definitionen. Konzentriere dich darauf, wie KI-Systeme im Unternehmensumfeld entwickelt, deployt und betrieben werden, auf KI-spezifische Bedrohungsszenarien und Governance-Anforderungen sowie auf Entscheidungen rund um KI-Risiken, Controls und operative Tradeoffs.

Zu den häufigen Stolperfallen für SecAI+ Kandidatinnen und Kandidaten gehören: (1) Domain 2 (Securing AI Systems, 40 %) zu unterschätzen. Das ist mit Abstand die größte Domain und behandelt KI-Threat-Modeling, Security Controls, Access Controls, Data Security, Monitoring und Angriffsspuren. Wer hier nicht anteilig genug Lernzeit einplant, fällt oft durch. (2) Datenschutz mit Modellsicherheit zu verwechseln. Verschlüsselung und Anonymisierung schützen die Daten, während Model Guardrails und Prompt-Firewalls das KI-System selbst schützen. (3) KI-spezifische Angriffsvektoren wie Prompt Injection, Data Poisoning, Model Inversion und Jailbreaking nicht zu verstehen. Sie unterscheiden sich grundlegend von klassischen Cybersecurity-Angriffen. (4) Governance-Frameworks zu übersehen. Die risikobasierte Klassifizierung des EU AI Act, das NIST AI RMF und die OECD AI Principles tauchen häufig auf und verlangen ein Verständnis der praktischen Auswirkungen, nicht nur der Namen. (5) Performance-Based Questions zu vernachlässigen. PBQs prüfen die praktische Anwendung in Szenarien und lassen sich nicht allein durch Auswendiglernen bestehen. (6) KI-Techniken zu verwechseln (z. B. Supervised vs. Unsupervised Learning, GANs vs. Transformer). Zu verstehen, wann welche Technik für einen Cybersecurity-Anwendungsfall passt, ist entscheidend.

Die CompTIA SecAI+ Prüfung wird über Pearson-VUE-Testzentren und als online beaufsichtigte Prüfung angeboten. Der Prüfungscode lautet CY0-001. CompTIA-Zertifizierungen sind ab dem Bestehensdatum drei Jahre gültig. Für die Verlängerung musst du über das CompTIA-CE-Programm Continuing-Education-Credits (CE) sammeln. Dazu kannst du an Schulungen teilnehmen, höhere Zertifizierungen erwerben oder dich an Branchenaktivitäten beteiligen. Es gilt CompTIAs Standard-Wiederholungsregel: Wer durchfällt, kann nach einer Wartezeit von 14 Tagen erneut antreten, und zwar ohne Begrenzung der Versuche. Das CertMaster-Perform-Training entspricht je nach Vorkenntnissen rund 20 bis 25 Lernstunden. Alle CompTIA-Lernprodukte bieten ab dem Einlösedatum 12 Monate Zugriff über CompTIA Central.