EnglishDeutschFrançaisEspañolPortuguês

CompTIA · COMPTIA-PENTEST · Avancé

CompTIA PenTest+ — Questions d'entraînement et examen blanc

CompTIA PenTest+ (PT0-003) valide les compétences nécessaires pour planifier, cadrer et mener des tests d’intrusion, analyser les résultats et les communiquer aux parties prenantes.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour COMPTIA-PENTESTAcheter l’accès à COMPTIA-PENTEST pour 29,99 USD
90Questions par examen blanc Pass-IT
165minDurée limite de l’examen blanc Pass-IT

Examen officiel COMPTIA-PENTEST : 750 points sur 900 pour réussir.

Vérifié auprès de CompTIA · septembre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour COMPTIA-PENTEST et lis l’explication avec sa source. Ici même, sans inscription.

Engagement Management1 / 5

Which metric is MOST useful for demonstrating test coverage in the metrics section of a penetration test report?

AlexExplication complète d’Alex

Test coverage is the most meaningful metric for demonstrating engagement breadth. It is calculated as (assets tested / total in-scope assets) x 100%. Per PTES Reporting guidelines, this quantifies how thoroughly the engagement scope was addressed. Hours worked measures effort, not coverage. Packet counts reflect scanning volume, not testing completeness. Coffee consumption is irrelevant. Stakeholders rely on coverage percentages to assess whether their attack surface was adequately evaluated and to identify gaps requiring follow-up testing. (Ref: PTES Technical Guidelines--Reporting; CompTIA PenTest+ Objective 5.1)

Sourcecsrc.nist.gov

Reconnaissance and Enumeration2 / 5

A penetration tester needs to assess the security of a Modbus/TCP implementation on an ICS network. Which of the following is a critical security weakness inherent to the Modbus protocol itself?

AlexExplication complète d’Alex

Modbus, designed in 1979, transmits commands in cleartext over TCP port 502 with zero authentication, encryption, or authorization. Any client with network access can read input registers (FC 0x04), write coils (FC 0x05), or write holding registers (FC 0x06) without credentials. Per NIST SP 800-82 Rev. 3, compensating controls like network segmentation, protocol-aware firewalls, and VPN tunnels are essential. The other options incorrectly describe Modbus as having TLS, certificate auth, or encrypted transit--none exist in the protocol specification. (Ref: NIST SP 800-82; CISA ICS-CERT Modbus Fact Sheet)

Sourcemodbus.org

Vulnerability Discovery and Analysis3 / 5

A penetration tester is comparing results from an unauthenticated vulnerability scan and an authenticated scan of the same server. The authenticated scan found 47 additional vulnerabilities. Which of the following BEST explains the difference?

AlexExplication complète d’Alex

Per NIST SP 800-115, authenticated (credentialed) scans use valid system credentials to inspect hosts internally, revealing installed software versions, patch levels, local configurations, and registry settings not visible to external probes. Unauthenticated scans only see externally exposed services and infer vulnerabilities from banners—a significantly limited perspective. The 47 additional vulnerabilities represent the gap between external visibility and internal system state. Distractor analysis: Misconfiguration wouldn't explain consistent additional findings. Authenticated scans produce fewer false positives (the option “The authenticated scan produced more false positives due…” is incorrect) because they verify exact versions. Firewall blocking would affect both scan types equally. Ref: NIST SP 800-115 §5.2; CompTIA PenTest+ PT0-002 Objective 3.1; CIS Benchmark Guidelines.

Sourcedocs.tenable.com

* Cet aperçu s’affiche en anglais, car sa version française n’a pas encore été vérifiée.

Comment te préparer à COMPTIA-PENTEST avec Pass-IT.

Actuellement, 301 questions d’entraînement pour COMPTIA-PENTEST, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Essaie les questions disponibles dans l’aperçu ci-dessus.

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Essaie les questions disponibles dans l’aperçu ci-dessus.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc COMPTIA-PENTEST

Questions
90
Minutes
165

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour COMPTIA-PENTEST.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Préparer et communiquer un test autoriséConsulte le guide pour la pondération89 QuestionsQuestions Pass-IT

Définis la mission et transforme les constats en recommandations utiles.

  • Définir périmètre, cibles, règles, responsabilités et accords selon les autorisations, obligations légales et limites éthiques.
  • Coordonner les parties prenantes, escalader les problèmes et communiquer risques, gravité et impact métier de manière sécurisée.
  • Comparer les cadres de test d’intrusion et de modélisation des menaces selon la mission.
  • Rédiger des rapports avec méthodes, preuves, récit d’attaque, limites et recommandations, en choisissant des corrections techniques, administratives, opérationnelles ou physiques.
Objectifs officiels de la certification
Découvrir et énumérer l’environnementConsulte le guide pour la pondération44 QuestionsQuestions Pass-IT

Collecte des informations sur les systèmes exposés et les chemins de test possibles.

  • Utiliser une reconnaissance active ou passive pour recueillir des informations publiques, réseau, de certificats et d’applications dans le périmètre convenu.
  • Énumérer hôtes, services, identités, permissions, secrets et chemins applicatifs pour comprendre l’environnement cible.
  • Adapter des scripts Bash, Python ou PowerShell avec logique et manipulation de données pour la collecte d’informations.
  • Choisir des outils de reconnaissance pour les sources, DNS, scans, paquets et réseaux sans fil.
Objectifs officiels de la certification
Détecter et valider les vulnérabilitésConsulte le guide pour la pondération33 QuestionsQuestions Pass-IT

Utilise scans et analyses pour déterminer les faiblesses à tester davantage.

  • Choisir des scans d’applications, hôtes, cloud, conteneurs, réseaux ou sans-fil avec une authentification et des méthodes d’évaluation industrielle adaptées.
  • Valider les résultats de reconnaissance et de scans pour repérer erreurs, omissions et problèmes de configuration, avec des scripts et des exploits publics pertinents.
  • Expliquer les évaluations physiques comme les visites de site, le passage derrière une personne autorisée, le clonage de badges et les tests de serrures.
Objectifs officiels de la certification
Appliquer des techniques d’attaque dans le périmètreConsulte le guide pour la pondération120 QuestionsQuestions Pass-IT

Adapte les tests autorisés à la cible, à ses défenses et aux preuves collectées.

  • Prioriser les cibles et préparer outils ou exploits dans le périmètre, en automatisant les tests adaptés avec des scripts et simulations d’attaque.
  • Tester les faiblesses réseau, d’authentification et des hôtes, notamment attaques sur identifiants, élévation de privilèges et contournement de contrôles.
  • Tester applications web et API pour les failles d’injection, d’accès, de session, de traitement des requêtes et de fichiers.
  • Tester identités cloud, ressources, relations de confiance, conteneurs et chaînes logicielles pour les configurations exploitables.
  • Appliquer les tests sans fil et expliquer les attaques sur systèmes mobiles, IA, industriels et radio à courte portée.
  • Utiliser les techniques et outils adaptés aux tests autorisés d’ingénierie sociale, dont phishing, usurpation d’identité et observation physique.
Objectifs officiels de la certification
Évaluer l’impact et restaurer l’environnementConsulte le guide pour la pondération15 QuestionsQuestions Pass-IT

Évalue les chemins après exploitation et retire les changements du test.

  • Établir et évaluer la persistance par comptes, services, tâches planifiées ou autres mécanismes approuvés.
  • Explorer les mouvements latéraux par découverte, accès aux identifiants, services distants et outils de pivot.
  • Expliquer préparation et exfiltration de données, avec compression, chiffrement, canaux cachés et transferts cloud.
  • Supprimer accès de test, outils et changements de configuration, arrêter l’infrastructure de test et conserver ou détruire les artefacts selon les exigences.
Objectifs officiels de la certification
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Mise en situation
Réalise une tâche pratique dans un environnement simulé en respectant les exigences indiquées.

Ce sont les formats d’entraînement de Pass-IT. Consulte les exigences officielles de l’examen dans Objectifs officiels de la certification.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer COMPTIA-PENTEST ?

Pour t’aider à t’organiser, Pass-IT estime environ 70–180 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par CompTIA, ni une promesse d’être prêt pour l’examen dans ce délai.

Que te faut-il avant le PenTest+ ?

Rien d'officiel. CompTIA recommande Security+ ou Network+ ainsi que trois à quatre ans d'expérience en sécurité, et le catalogue prévoit 120 heures. C'est le même budget que pour Linux+ et pour la même raison : l'examen attend une aisance avec les outils que tu ne développes qu'en les utilisant pour de vrai.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte CompTIA pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à COMPTIA-PENTEST ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen COMPTIA-PENTEST

Où puis-je passer l’examen COMPTIA-PENTEST ?

Pearson VUE (centre d'examen ou surveillé en ligne).

Combien de temps dure l’examen CompTIA PenTest+ ?

L’examen CompTIA PenTest+ comporte 90 questions et le temps imparti est de 165 minutes.

PenTest+ ou CySA+ — lequel passer ?

Ce sont les deux faces du même métier. CySA+ est défensif : détection, gestion des vulnérabilités et réponse à incident depuis le SOC. PenTest+ est offensif : cadrer une mission, trouver la porte d'entrée et la documenter. Prends celui qui correspond à ce que tu fais vraiment dans ton poste, puisque aucun des deux n'est un prérequis pour l'autre.

Combien de temps le PenTest+ reste-t-il valable ?

Trois ans, renouvelable avec 60 unités de formation continue pendant le cycle. Réussir une certification CompTIA de niveau supérieur le renouvelle à la place, et c'est la voie que la plupart empruntent après SecurityX.

Que se passe-t-il si tu rates le PenTest+ ?

La deuxième tentative se réserve sans délai d'attente. Après un deuxième échec, CompTIA impose 14 jours avant chaque tentative suivante.

Ta préparation à COMPTIA-PENTEST

$29.99paiement unique

12 mois d’accès à COMPTIA-PENTEST · Sans renouvellement automatique

Acheter l’accès à COMPTIA-PENTEST

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

CompTIA A+ Core 1CompTIA A+ Core 2CompTIA Cloud+CompTIA CySA+Toutes les certifications CompTIA →