EnglishDeutschFrançaisEspañolPortuguês

CompTIA · COMPTIA-PENTEST · Avançado

CompTIA PenTest+ — Questões de prática e simulado

O CompTIA PenTest+ (PT0-003) valida as habilidades necessárias para planejar, definir escopo e executar testes de intrusão, analisar achados e comunicar resultados às partes interessadas.

Pratique grátisVer uma questão primeiro
Ver uma questão primeiroPratique grátis
Praticar para COMPTIA-PENTEST gratuitamenteComprar acesso a COMPTIA-PENTEST por US$ 29,99
90Perguntas por simulado do Pass-IT
165minTempo limite do simulado do Pass-IT

Exame oficial COMPTIA-PENTEST: 750 de 900 pontos para passar.

Conferido com informações de CompTIA · setembro de 2026 · Versão atual do exame

Experimentar o Pass-IT

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de COMPTIA-PENTEST e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Engagement Management1 / 5

Which metric is MOST useful for demonstrating test coverage in the metrics section of a penetration test report?

AlexExplicação completa do Alex

Test coverage is the most meaningful metric for demonstrating engagement breadth. It is calculated as (assets tested / total in-scope assets) x 100%. Per PTES Reporting guidelines, this quantifies how thoroughly the engagement scope was addressed. Hours worked measures effort, not coverage. Packet counts reflect scanning volume, not testing completeness. Coffee consumption is irrelevant. Stakeholders rely on coverage percentages to assess whether their attack surface was adequately evaluated and to identify gaps requiring follow-up testing. (Ref: PTES Technical Guidelines--Reporting; CompTIA PenTest+ Objective 5.1)

Fontecsrc.nist.gov

Reconnaissance and Enumeration2 / 5

A penetration tester needs to assess the security of a Modbus/TCP implementation on an ICS network. Which of the following is a critical security weakness inherent to the Modbus protocol itself?

AlexExplicação completa do Alex

Modbus, designed in 1979, transmits commands in cleartext over TCP port 502 with zero authentication, encryption, or authorization. Any client with network access can read input registers (FC 0x04), write coils (FC 0x05), or write holding registers (FC 0x06) without credentials. Per NIST SP 800-82 Rev. 3, compensating controls like network segmentation, protocol-aware firewalls, and VPN tunnels are essential. The other options incorrectly describe Modbus as having TLS, certificate auth, or encrypted transit--none exist in the protocol specification. (Ref: NIST SP 800-82; CISA ICS-CERT Modbus Fact Sheet)

Fontemodbus.org

Vulnerability Discovery and Analysis3 / 5

A penetration tester is comparing results from an unauthenticated vulnerability scan and an authenticated scan of the same server. The authenticated scan found 47 additional vulnerabilities. Which of the following BEST explains the difference?

AlexExplicação completa do Alex

Per NIST SP 800-115, authenticated (credentialed) scans use valid system credentials to inspect hosts internally, revealing installed software versions, patch levels, local configurations, and registry settings not visible to external probes. Unauthenticated scans only see externally exposed services and infer vulnerabilities from banners—a significantly limited perspective. The 47 additional vulnerabilities represent the gap between external visibility and internal system state. Distractor analysis: Misconfiguration wouldn't explain consistent additional findings. Authenticated scans produce fewer false positives (the option “The authenticated scan produced more false positives due…” is incorrect) because they verify exact versions. Firewall blocking would affect both scan types equally. Ref: NIST SP 800-115 §5.2; CompTIA PenTest+ PT0-002 Objective 3.1; CIS Benchmark Guidelines.

Fontedocs.tenable.com

* Esta prévia aparece em inglês porque sua versão em português ainda não foi verificada.

Como se preparar para COMPTIA-PENTEST com o Pass-IT.

Atualmente, são 301 perguntas de prática para COMPTIA-PENTEST, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Experimente as perguntas disponíveis na prévia acima.

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Experimente as perguntas disponíveis na prévia acima.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de COMPTIA-PENTEST

Perguntas
90
Minutos
165

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

As áreas da prova

O que você pratica para COMPTIA-PENTEST.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Planejar e comunicar testes autorizadosConsulte o peso de cada área no guia89 PerguntasPerguntas do Pass-IT

Defina o trabalho e transforme descobertas em recomendações úteis.

  • Definir escopo, alvos, regras, responsabilidades e acordos conforme autorizações, obrigações legais e limites éticos.
  • Coordenar partes interessadas, escalar problemas e comunicar riscos, gravidade e impacto no negócio por canais seguros.
  • Comparar estruturas de testes de invasão e modelagem de ameaças conforme o trabalho.
  • Preparar relatórios com métodos, evidências, narrativa do ataque, limitações e recomendações, escolhendo correções técnicas, administrativas, operacionais ou físicas.
Objetivos oficiais da certificação
Descobrir e enumerar o ambienteConsulte o peso de cada área no guia44 PerguntasPerguntas do Pass-IT

Colete informações sobre sistemas expostos e possíveis caminhos de teste.

  • Usar reconhecimento ativo e passivo para obter informações públicas, de rede, certificados e aplicações dentro do escopo.
  • Enumerar hosts, serviços, identidades, permissões, segredos e caminhos de aplicações para entender o ambiente-alvo.
  • Adaptar scripts Bash, Python ou PowerShell com lógica e manipulação de dados para coletar informações.
  • Escolher ferramentas de reconhecimento para fontes, DNS, varreduras, inspeção de pacotes e descoberta sem fio.
Objetivos oficiais da certificação
Encontrar e validar vulnerabilidadesConsulte o peso de cada área no guia33 PerguntasPerguntas do Pass-IT

Use varreduras e análises para determinar quais fraquezas precisam de mais testes.

  • Escolher varreduras de aplicações, hosts, nuvem, contêineres, redes ou redes sem fio com autenticação e métodos de avaliação industrial adequados.
  • Validar resultados de reconhecimento e varredura para identificar erros, omissões e problemas de configuração, usando scripts e exploits públicos pertinentes.
  • Explicar avaliações físicas como inspeção do local, entrada seguindo pessoas autorizadas, clonagem de crachás e testes de fechaduras.
Objetivos oficiais da certificação
Aplicar técnicas de ataque dentro do escopoConsulte o peso de cada área no guia120 PerguntasPerguntas do Pass-IT

Adapte os testes autorizados ao alvo, às defesas e às evidências coletadas.

  • Priorizar alvos e preparar ferramentas ou exploits dentro do escopo, automatizando testes adequados com scripts e simulações de ataques.
  • Testar fraquezas de rede, autenticação e hosts, incluindo ataques a credenciais, elevação de privilégios e desvio de controles.
  • Testar aplicações web e APIs contra falhas de injeção, acesso, sessão, processamento de requisições e arquivos.
  • Testar identidades, recursos, relações de confiança, contêineres e cadeias de fornecimento da nuvem para identificar configurações exploráveis.
  • Aplicar testes sem fio e explicar ataques contra sistemas móveis, de IA, industriais e de rádio de curto alcance.
  • Usar técnicas e ferramentas adequadas em testes autorizados de engenharia social, incluindo phishing, personificação e observação física.
Objetivos oficiais da certificação
Avaliar o impacto e restaurar o ambienteConsulte o peso de cada área no guia15 PerguntasPerguntas do Pass-IT

Avalie caminhos após a exploração e remova as mudanças feitas durante os testes.

  • Estabelecer e avaliar persistência por contas, serviços, tarefas agendadas ou outros mecanismos aprovados.
  • Explorar movimentos laterais por descoberta, acesso a credenciais, serviços remotos e ferramentas de pivotamento.
  • Explicar preparação e exfiltração de dados com compactação, criptografia, canais encobertos e transferências para a nuvem.
  • Remover acessos de teste, ferramentas e mudanças de configuração, desligar a infraestrutura de teste e preservar ou destruir artefatos conforme exigido.
Objetivos oficiais da certificação
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.
Arrastar e soltar
Associe os elementos aos destinos correspondentes.
Baseada em desempenho
Realize uma tarefa prática em um ambiente simulado, seguindo os requisitos apresentados.

Esses são os formatos de prática do Pass-IT. Consulte os requisitos oficiais da prova em Objetivos oficiais da certificação.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para COMPTIA-PENTEST?

Para ajudar no planejamento, o Pass-IT estima cerca de 70–180 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da CompTIA nem uma promessa de estar pronto para a prova nesse prazo.

O que você precisa antes do PenTest+?

Nada formal. A CompTIA recomenda Security+ ou Network+ mais três a quatro anos de trabalho em segurança, e o catálogo prevê 120 horas. É o mesmo orçamento do Linux+ e pela mesma razão: a prova espera uma fluência com as ferramentas que você só ganha usando as ferramentas.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte CompTIA para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a COMPTIA-PENTEST?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova COMPTIA-PENTEST

Onde posso fazer a prova COMPTIA-PENTEST?

Pearson VUE (centro de testes ou supervisionado online).

Quanto tempo dura o exame CompTIA PenTest+?

O exame CompTIA PenTest+ tem 90 questões e um limite de tempo de 165 minutos.

PenTest+ ou CySA+ — qual você deve fazer?

São as duas metades do mesmo trabalho. A CySA+ é defensiva: detecção, gestão de vulnerabilidades e resposta a incidentes de dentro do SOC. A PenTest+ é ofensiva: definir o escopo de um engagement, achar o caminho de entrada e reportá-lo. Faça aquela que a sua função realmente exige, já que nenhuma é pré-requisito da outra.

Por quanto tempo o PenTest+ vale?

Três anos, renovados com 60 unidades de educação continuada dentro do ciclo. Passar em uma certificação CompTIA de nível superior renova no lugar disso, que é o caminho que a maioria segue depois do SecurityX.

O que acontece se você não passar no PenTest+?

A segunda tentativa pode ser agendada sem espera. Depois de uma segunda reprovação, a CompTIA exige 14 dias antes de cada nova tentativa.

Sua preparação para COMPTIA-PENTEST

$29.99pagamento único

12 meses de acesso a COMPTIA-PENTEST · Sem renovação automática

Comprar acesso a COMPTIA-PENTEST

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →

Certificações relacionadas

CompTIA A+ Core 1CompTIA A+ Core 2CompTIA Cloud+CompTIA CySA+Todas as certificações CompTIA →