An employee who is about to resign copies the customer database to a personal cloud account to take to a competitor. Which threat actor and motivation fit best?

An insider threat seeking financial gain

Security Plus oefentoets

15 vragen
Ongeveer 15 min
Gratis

De vragen van de test blijven in het Engels.

Vraag 1 van 15

A company posts signs at every entrance saying the building is under video surveillance. What type of control is the warning sign?

Blijf oefenen

Maak je eigen

Upload je boek, je slides of je aantekeningen, of vertel Bo gewoon wat je wilt leren. Je hebt geen document nodig om te beginnen.

Maak mijn eigen oefentoets

Over deze test

Deze gratis Security Plus oefentoets heeft 15 vragen, geschreven door het StudyPDF-team uit de gepubliceerde examendoelen van CompTIA Security+. Hij beslaat alle vijf domeinen: algemene beveiligingsconcepten, dreigingen en kwetsbaarheden, beveiligingsarchitectuur, beveiligingsoperaties en beheer van het beveiligingsprogramma. Je krijgt meerkeuzevragen, selecteer alles wat van toepassing is en invulvragen. Beantwoord alle 15 vragen, bekijk daarna je score en lees de uitleg bij elke vraag. Hij toetst concepten die in alle versies van het examen hetzelfde blijven.

Alle 15 vragen op een rij

Liever eerst lezen? Hieronder staat elke vraag uit deze oefentoets. Antwoorden en uitleg blijven ingeklapt tot je ze opent.

1.A company posts signs at every entrance saying the building is under video surveillance. What type of control is the warning sign?
- A. Corrective
- B. Deterrent
- C. Compensating
- D. Detective
Antwoord: B. Deterrent
A deterrent control tries to discourage an action before it starts, and a sign works only by changing what a would-be intruder decides to do. The camera behind it would be a detective control, because it records what happens. A corrective control fixes damage afterward, and a compensating control stands in when the preferred control cannot be used.
2.Complete the sentence.
Hashing a file lets you detect whether it changed, which supports _____. A digital signature adds _____, because only the holder of the private key could have produced it.
Opties voor invulveld 1: confidentiality, integrity, availability
Opties voor invulveld 2: non-repudiation, availability, obfuscation
Antwoord: integrity, non-repudiation
A hash is a fixed-length fingerprint of the data, and any change to the file produces a different one, so comparing hashes checks integrity. A hash does not hide the contents, so it is not confidentiality. A digital signature is made with the signer's private key and checked with the public key, which ties the message to the signer. That makes it hard for the signer to deny sending it later, which is non-repudiation.
3.An employee who is about to resign copies the customer database to a personal cloud account to take to a competitor. Which threat actor and motivation fit best?
- A. An insider threat seeking financial gain
- B. A hacktivist seeking publicity
- C. A nation-state seeking espionage
- D. An unskilled attacker seeking notoriety
Antwoord: A. An insider threat seeking financial gain
The actor already has legitimate access and is taking data for personal or competitive advantage, which is an insider threat. Perimeter defenses do not stop someone who is already inside. The controls that help are least privilege, data loss prevention, activity monitoring, and removing access promptly when someone leaves.
4.Which of the following are social engineering techniques?
Selecteer alles wat van toepassing is.
- A. A phishing email that imitates the payroll department
- B. SQL injection against a login form
- C. Calling the help desk and pretending to be a senior executive to get a password reset
- D. Following an employee through a badge-controlled door without a badge
- E. A buffer overflow in a network service
- F. A distributed denial-of-service flood
Antwoord: A. A phishing email that imitates the payroll department, C. Calling the help desk and pretending to be a senior executive to get a password reset, D. Following an employee through a badge-controlled door without a badge
Social engineering manipulates people, not software. Phishing tricks the reader, pretexting invents a believable story to get information or access, and tailgating uses courtesy to slip past a physical control. SQL injection, buffer overflows and denial-of-service floods attack systems directly, so they are application or network attacks. Technical controls alone will not stop the human kind, and security awareness training is the main defense.
5.An attacker types ' OR '1'='1 into the password field of a web login form and is logged in without a valid password. Which defense most directly prevents this attack?
- A. Forcing users to choose longer passwords
- B. Requiring a VPN to reach the web server
- C. Enabling full-disk encryption on the database server
- D. Using parameterized queries and validating input
Antwoord: D. Using parameterized queries and validating input
This is SQL injection. The application pastes user input into a database command, so the attacker's text becomes part of the command. Parameterized queries keep the input as data, never as code, and input validation adds a second layer. Longer passwords do not matter when the check is bypassed, a VPN does not stop an authorized user from sending bad input, and disk encryption protects data at rest, not queries.
6.A user on the office network opens a sensitive HR application. Under a zero trust model, how is the request handled?
- A. It is allowed, because the user is already inside the trusted network
- B. It is allowed once the user passes the firewall at the network edge
- C. It is evaluated on its own, checking identity, device health and context before access is granted
- D. It is blocked unless the user is physically in the office
Antwoord: C. It is evaluated on its own, checking identity, device health and context before access is granted
Zero trust drops the idea that being inside the network earns trust. Every request is verified explicitly, using identity, device posture, location and other signals, and access is limited to what the request needs. That limits how far an attacker or a compromised account can move once inside. Location can be one input, but it is never the only one.
7.Management says the business can tolerate losing no more than four hours of data after an outage. Which metric states that requirement?
- A. Recovery time objective (RTO)
- B. Recovery point objective (RPO)
- C. Mean time between failures (MTBF)
- D. Mean time to repair (MTTR)
Antwoord: B. Recovery point objective (RPO)
The recovery point objective is the most data loss the business accepts, measured as time back from the incident. A four-hour RPO means backups or replication must run at least every four hours. The recovery time objective is how fast a service must be back, which is a different question. MTBF and MTTR describe how reliable and how repairable a component is.
8.A company runs virtual machines on an infrastructure as a service (IaaS) cloud. Which of the following are the customer's responsibility?
Selecteer alles wat van toepassing is.
- A. Patching the guest operating system
- B. Physical security of the provider's data centers
- C. Configuring user access and protecting the data stored in the virtual machines
- D. Maintaining the hypervisor and host hardware
- E. Hardening and patching the applications the customer installs
Antwoord: A. Patching the guest operating system, C. Configuring user access and protecting the data stored in the virtual machines, E. Hardening and patching the applications the customer installs
In the shared responsibility model, the provider secures the facilities, hardware and virtualization layer. In IaaS the customer owns everything above that: the guest operating system, applications, identities, access settings and data. The split moves with the service model. In software as a service the provider takes on much more, but the customer still owns user access and data.
9.Which combination is an example of multifactor authentication?
- A. A password and a security question
- B. A PIN and a password
- C. A password and a fingerprint scan
- D. Two different passwords
Antwoord: C. A password and a fingerprint scan
Multifactor authentication combines different factor types: something you know, something you have, something you are, and sometimes somewhere you are. A password is knowledge and a fingerprint is something you are, so that pair counts. A security question, a PIN and a second password are all knowledge, so each of those pairs is still a single factor used twice.
10.A company confirms ransomware on one workstation. Which of the following are appropriate incident response activities?
Selecteer alles wat van toepassing is.
- A. Disconnect the workstation from the network to contain the spread
- B. Wait a week to see whether the alerts repeat before taking action
- C. Restore the affected systems from clean, tested backups after the malware is removed
- D. Delete the logs on the workstation to save disk space
- E. Hold a lessons-learned review and update the response plan afterward
Antwoord: A. Disconnect the workstation from the network to contain the spread, C. Restore the affected systems from clean, tested backups after the malware is removed, E. Hold a lessons-learned review and update the response plan afterward
Incident response moves through preparation, detection and analysis, containment, eradication, recovery and a review afterward. Isolating the machine contains the damage, restoring from clean backups recovers, and the lessons-learned review improves the plan. Waiting lets the malware spread, and deleting logs destroys evidence that the investigation and any legal process may need.
11.A vulnerability scan finishes without flagging a server that is in fact missing a critical patch. What is this result called?
- A. A false negative
- B. A false positive
- C. A true negative
- D. A true positive
Antwoord: A. A false negative
A false negative is a real problem that the tool failed to report, and it is the dangerous kind because nobody looks for something that was never flagged. A false positive is the reverse, a finding that turns out not to exist. Credentialed scans and a second tool or manual check are common ways to cut down on false negatives.
12.Complete the sentence.
An intrusion detection system _____ suspicious traffic and raises an alert, while an intrusion prevention system placed inline can also _____ it.
Opties voor invulveld 1: encrypts, detects, routes
Opties voor invulveld 2: archive, replicate, block
Antwoord: detects, block
A detection system watches a copy of the traffic and tells people about problems. A prevention system sits in the path of the traffic, so it can drop the packets or reset the connection as well. The tradeoff is that an inline system can interrupt legitimate traffic if it is wrong, so it needs careful tuning.
13.Complete the sentence.
A single loss event is expected to cost $20,000 and to happen about once every two years. The annualized loss expectancy is $_____.
Opties voor invulveld 1: 5,000, 10,000, 20,000, 40,000
Antwoord: 10,000
Annualized loss expectancy is the single loss expectancy times the annualized rate of occurrence. One event every two years is a rate of 0.5 per year, so 20,000 x 0.5 = 10,000. The 40,000 option multiplies by two instead of halving. The figure helps decide whether a control that costs less than the expected annual loss is worth buying.
14.A company buys cyber insurance to cover the costs of a data breach instead of changing how it stores data. Which risk response is this?
- A. Avoid
- B. Accept
- C. Mitigate
- D. Transfer
Antwoord: D. Transfer
Transfer moves the financial impact to another party, such as an insurer. It does not lower the likelihood of a breach, and other harm like lost trust stays with the company. Avoid means dropping the risky activity, mitigate means reducing likelihood or impact with controls, and accept means knowingly living with the risk.
15.Before a penetration test begins, which document defines what may be tested, when, and with which methods?
- A. Business impact analysis
- B. Rules of engagement
- C. Acceptable use policy
- D. Incident response plan
Antwoord: B. Rules of engagement
The rules of engagement set the scope, the schedule, the permitted techniques, who to contact and how to stop if something breaks. Written authorization is what separates a penetration test from an attack. A business impact analysis ranks business functions by how bad their loss would be, an acceptable use policy governs everyday use of company systems, and an incident response plan covers real incidents.

Wat het Security+-examen beslaat en wat deze pagina oefent

CompTIA Security+ is een cybersecuritycertificering van CompTIA. Toen deze pagina voor het laatst werd gecontroleerd, in oktober 2026, noemde CompTIA twee versies. De huidige is V7, examencode SY0-701, die in november 2023 verscheen en die volgens CompTIA op 11 juni 2027 in het Engels stopt. De volgende is V8, examencode SY0-801, die volgens CompTIA naar verwachting rond 17 november 2026 verschijnt. Bij beide staat een maximum van 90 vragen, een mix van meerkeuzevragen en performance-based vragen, 90 minuten en een slaaggrens van 750 op een schaal van 100 tot 900.

Beide versies hebben vijf domeinen. In V7 zijn de gewichten: algemene beveiligingsconcepten 12 procent, dreigingen, kwetsbaarheden en maatregelen 22 procent, beveiligingsarchitectuur 18 procent, beveiligingsoperaties 28 procent en beheer en toezicht op het beveiligingsprogramma 20 procent. V8 verschuift ze naar 16, 24, 19, 27 en 14 procent, hernoemt het tweede domein naar dreigingen, kwetsbaarheden en aanvallen en voegt AI-gerelateerde risico's toe. Beveiligingsoperaties is in allebei het grootste domein, dus geef dat de meeste studietijd. Voor V7 noemt CompTIA Network+ en twee jaar ervaring in een functie als beveiligings- of systeembeheerder als aanbevolen, niet verplicht.

Deze oefentoets gebruikt 15 vragen verdeeld over de vijf domeinen en blijft bij concepten die in beide versies voorkomen, zodat hij bruikbaar blijft als V8 de plaats van V7 inneemt. De performance-based vragen, praktische simulaties, kan hij niet nabootsen. Check de eigen pagina's van CompTIA voor de actuele doelen, de prijs en de einddatums voordat je iets boekt.

Hoe je deze oefentoets gebruikt en wat je het eerst oefent

Maak alle 15 vragen in een keer zonder aantekeningen en lees daarna de uitleg bij elke vraag, ook bij de vragen die je goed had. Behandel elke misser als een onderwerp. Miste je de vraag over injectie en de vraag over social engineering, dan wijst dat naar aanvallen en niet naar twee losse feiten.

Security+-vragen draaien vaak om een paar woorden. Kijk wat de vraag je laat kiezen: de beste maatregel, de eerste stap, de meest waarschijnlijke oorzaak. Meerdere opties zijn meestal ware beweringen die een andere vraag beantwoorden. Benoem de categorie voordat je de keuzes leest, bijvoorbeeld of het scenario over preventie, detectie of herstel gaat, en de foute opties zijn makkelijker af te vallen.

Bouw in de weken voor het examen korte lijsten in je eigen woorden: soorten maatregelen met een voorbeeld, de stappen van incidentrespons op volgorde, de factoren van authenticatie, de risicoreacties en de belangrijkste afkortingen. Oefen daarna scenariovragen, want het echte examen geeft je een situatie en vraagt wat je moet doen. Weet je bij een onderwerp niet zeker waar je staat, dan telt het concept erachter zwaarder dan het detail van een bepaalde versie.

Zo bouwt StudyPDF volledige oefentoetsen uit je eigen studiemateriaal

Vijftien vragen kunnen laten zien welk domein het meeste werk nodig heeft. Klaar maken ze je niet in hun eentje, en een algemene set weet niet welke cursus of studiegids jij gebruikt.

StudyPDF gaat in plaats daarvan uit van jouw materiaal. Upload je Security+-studiegids, je cursusslides of je eigen aantekeningen. Tik dan op Nieuw materiaal, kies een oefentoets, selecteer die bestanden als bronnen en stel de lengte in. Je krijgt een toets geschreven uit precies die pagina's, en elke uitleg noemt waar het antwoord vandaan komt. Beperk er een tot een enkel domein, zoals beveiligingsoperaties, en maak hem opnieuw nadat je hebt herhaald.

Voor de rest is er Bo, de tutor. Vraag waarom een antwoord klopt en Bo legt het uit vanuit je eigen pagina's, met eerst een hint als je dat wilt.

Je hoeft niets te uploaden om te beginnen. Noem een onderwerp, bijvoorbeeld incidentrespons of public key infrastructure, en je krijgt oefenvragen erover. Beginnen is gratis.

Geschreven door het StudyPDF-team. Laatst bijgewerkt op 19 augustus 2026.

Goed om te weten

Is deze Security Plus oefentoets echt gratis?

Ja. Alle 15 vragen, het scorescherm en elke uitleg zijn gratis te spelen in je browser, en op deze pagina zit geen betaalmuur.

Hoeveel vragen heeft het Security+-examen en welke score heb ik nodig?

Toen deze pagina voor het laatst werd gecontroleerd, noemde CompTIA voor zowel V7 (SY0-701) als de aankomende V8 (SY0-801) een maximum van 90 vragen, een mix van meerkeuzevragen en performance-based vragen, 90 minuten en een slaaggrens van 750 op een schaal van 100 tot 900. CompTIA verwacht V8 rond 17 november 2026, dus bevestig de actuele versie, de doelen en de prijs op de site van CompTIA voordat je boekt.

Zijn dit echte Security+-vragen, en hebben jullie een band met CompTIA?

Nee. Het StudyPDF-team heeft alle 15 vragen en uitleg geschreven uit de gepubliceerde examendoelen. Geen enkele komt uit het echte examen, uit de vragenbank van een leverancier of uit onthouden examenitems. StudyPDF heeft geen band met CompTIA, en CompTIA en Security+ zijn merken van CompTIA, Inc. Gebruik de officiële doelen van CompTIA om te controleren wat er in het actuele examen zit.

Kan ik meer Security+-vragen krijgen uit mijn eigen studiemateriaal?

Ja. Upload je Security+-studiegids, cursusslides of aantekeningen naar StudyPDF en Bo bouwt volledige oefentoetsen uit precies die pagina's, met uitleg die noemt waar elk antwoord vandaan komt. Heb je alleen een papieren boek, noem dan een onderwerp, bijvoorbeeld public key infrastructure of incidentrespons, en Bo schrijft daar een toets over.