CompTIA SecurityX — Übungsfragen und Probeprüfung

CompTIA SecurityX (CAS-005) ist eine fortgeschrittene Cybersecurity-Zertifizierung für Security Architects und erfahrene Security Engineers. Sie bestätigt die Fähigkeiten, die du brauchst, um sichere Lösungen für komplexe Umgebungen zu entwerfen, aufzubauen und umzusetzen, ein widerstandsfähiges Unternehmen zu unterstützen und Anforderungen an Governance, Risk und Compliance abzudecken. SecurityX behandelt Sicherheitsarchitektur für Cloud, On-Premises und hybride Umgebungen, fortgeschrittene Kryptografie einschließlich Post-Quantum-Kryptografie, Automatisierung und Scripting für den Security-Betrieb, Threat Modeling, Incident Response sowie neue Technologien wie generative KI im Sicherheitskontext. Die Zertifizierung ist auf NICE- und DoD-8140-Rollen ausgerichtet, darunter Security Architect, Systems Requirements Planner und Security Control Assessor.

Die SecurityX-Prüfung umfasst maximal 90 Fragen und besteht aus einer Mischung von Multiple-Choice-Fragen und leistungsbasierten Fragen (Performance-Based Questions). Bei leistungsbasierten Fragen löst du Probleme in simulierten Umgebungen, etwa Kommandozeilen-Szenarien, Konfigurationsaufgaben und Drag-and-drop-Übungen. Die Prüfungsdauer beträgt 165 Minuten. Bewertet wird ausschließlich mit bestanden oder nicht bestanden, einen skalierten Punktwert gibt es nicht. Aktuell ist die Prüfung nur auf Englisch verfügbar.

Zu den häufigen Stolperfallen gehören: die Tiefe der Themen zur Cloud-Sicherheitsarchitektur zu unterschätzen (CASB, Shared Responsibility, Container-Sicherheit), die Post-Quantum-Kryptografie zu vernachlässigen, die neu in CAS-005 ist, zu wenig praktische Erfahrung mit Automatisierungstools wie PowerShell, Bash und Python für den Security-Betrieb, ähnliche Frameworks zu verwechseln (NIST CSF vs. NIST 800-53 vs. ISO 27001), Threat-Modeling-Frameworks wie ATT&CK, STRIDE und CAPEC zu übersehen, ein schwaches Verständnis der Prinzipien von Zero-Trust-Architektur sowie fehlende Übung mit leistungsbasierten Fragen, die praktische Kommandozeilen- und Konfigurationsfähigkeiten abfragen.

SecurityX wird über Pearson-VUE-Testzentren und Online-Proctoring angeboten. CompTIA empfiehlt mindestens 10 Jahre allgemeine praktische IT-Erfahrung, davon 5 Jahre praktische Erfahrung im Sicherheitsbereich, zusammen mit Kenntnissen auf dem Niveau von Network+, Security+, CySA+, Cloud+ und PenTest+. Die Zertifizierung ist 3 Jahre gültig und kann über Continuing-Education-Aktivitäten (CE) verlängert werden, wofür du im Zeitraum von 3 Jahren 75 CE-Einheiten sammeln musst. SecurityX ist von ANSI nach ISO/IEC 17024 akkreditiert und erfüllt die DoD-8140-Anforderungen für mehrere Rollen.