ROLLENSPEZIFISCHE FÄHIGKEITEN

Cybersicherheits-Einstellungstest

Bewerten Sie, wie Kandidatinnen und Kandidaten Sicherheitswissen auf Hinweise zu Hosts, Netzwerkverkehr und Webanwendungen anwenden.

  • 10 Minuten
  • 15 Fragen
  • Fortgeschritten
  • Multiple Choice
  • Fragen auf Englisch
  • Smartphone und Desktop

Die kurze Antwort

Dieser Cybersecurity-Einstellungstest für fortgeschrittene Security-Rollen umfasst 15 Fragen und ist zeitlich begrenzt. Er misst die Bedrohungsanalyse und die praktische Risikominderung in den Bereichen Endpoint-, Netzwerk- und Websicherheit. Kandidatinnen und Kandidaten interpretieren kurze Situationen, Tabellen oder Aussagen und wählen die Antwort oder Antworten aus, die zu den vorliegenden Informationen und den genannten betrieblichen Rahmenbedingungen passen.

Was gemessen wird

Bedrohungsanalyse und praktische Risikominderung in den Bereichen Endpoint-, Netzwerk- und Websicherheit.

Endpunktsicherheit

Prüft, ob Kandidatinnen und Kandidaten Schwachstellen eines Hosts erkennen und anhand der Szenarioangaben passende Abwehrmaßnahmen wählen können.

Netzwerksicherheit

Prüft, ob Kandidatinnen und Kandidaten Hinweise zum Netzwerkverkehr interpretieren und eine praktikable Reaktion auswählen können.

Websicherheit

Prüft, ob Kandidatinnen und Kandidaten Hinweise zu Webanwendungen bewerten, Schwachstellen erkennen und eine geeignete Abwehrmaßnahme wählen können.

Frageformate

Multiple Choice

Die Kandidatin oder der Kandidat: Liest eine kurze Situation, Tabelle oder Aussage und wählt die richtige oder alle richtigen Antworten aus.

Sie sehen: Ob die kandidierende Person den Stoff gut genug kennt, um ihn anzuwenden, statt ihn nur wiederzuerkennen.

15 Fragen in 10 Minuten, die nacheinander angezeigt werden.

Passende Rollen für diesen Test

Sicherheitsanalystinnen und -analysten, Netzwerkabwehringenieurinnen und -ingenieure, Endpunktspezialistinnen und -spezialisten, Penetrationstesterinnen und -tester, Mitarbeitende im Sicherheitsbetrieb, Webanwendungs-Firewall-Ingenieurinnen und -ingenieure sowie Spezialistinnen und Spezialisten für Cloud- oder Anwendungssicherheit.

Angewandtes Sicherheitsurteil erkennen

  1. Über die angegebene Erfahrung hinausblicken

    Ein Lebenslauf kann Erfahrungen im Sicherheitsbereich beschreiben. Er zeigt jedoch nicht, wie eine Person prägnante Hinweise zu einem Host, Netzwerkverkehr oder einer Webanwendung interpretiert. Die Fragen geben Ihnen Aufschluss darüber, wie sie ihr Wissen auf die dargestellte Situation anwendet.

  2. Relevante Sicherheitsbereiche im Fokus

    Der Test deckt Endpunkt-, Netzwerk- und Websicherheit ab. Nutzen Sie die Ergebnisse, um gezielt zu den für die Position wichtigen Bereichen nachzufragen, statt eine allgemeine Aussage über Sicherheitserfahrung als ausreichend detailliert anzusehen.

  3. Legen Sie ein kurzes, festes Testzeitfenster fest

    Der Test dauert 10 Minuten und umfasst 15 Fragen. So erhält Ihr Team ein gezieltes Signal, das sich zusammen mit weiteren Informationen für die Personalauswahl bewerten lässt, ohne von den Kandidatinnen und Kandidaten eine lange Übung zu verlangen.

  4. Anwendung statt bloßes Erinnern prüfen

    Die Multiple-Choice-Fragen enthalten kurze Situationen, Tabellen oder Aussagen. Kandidatinnen und Kandidaten wählen eine oder alle zutreffenden Antworten aus. So lässt sich erkennen, ob sie das dargestellte Material anwenden können, statt es nur wiederzuerkennen.

Was Sie für jede kandidierende Person erhalten

Beispielbericht (fiktive Daten)Cybersicherheit
70 %Perzentil 44. Vergleichsgruppe: HireValid-Kandidaten, n = 1.035
Endpunktsicherheit66 %
Netzwerksicherheit89 %
Websicherheit56 %
Integrity ScoreHohe Sicherheit
  • Während des gesamten Tests im Test-Tab geblieben
  • Keine eingefügten Antworten
  • In gleichmäßigem Tempo beantwortet

Ergebnisse, Profile und Integritätssignale dienen Ihnen als Anhaltspunkte, die Sie zusammen mit einem Vorstellungsgespräch prüfen können. Sie führen niemals automatisch zu einer Entscheidung.

Diesen Test kostenlos nutzen

Testaufbau und Prüfsignale

Jede Person erhält andere Fragen aus großen Fragenpools. Die Reihenfolge der Fragen und Antwortmöglichkeiten wird zufällig gemischt, und der Browser zeigt jeweils eine Frage an. Die Lösungsschlüssel bleiben auf den Servern von HireValid. Auch die Zeitmessung läuft auf dem Server: Lädt eine Person die Seite neu, erscheint dieselbe Frage wieder und es bleibt nur die noch verfügbare Zeit. Fragetexte können weder kopiert noch markiert werden. Ein blockierter Kopierversuch wird in der Zeitleiste erfasst. HireValid zeichnet Signale auf, etwa die Zeit außerhalb des Test-Tabs, eingefügte Antworten und Antworten, die schneller gegeben werden, als eine Frage gelesen werden kann. Diese Signale werden in einem Integrity Score und einer Zeitleiste mit Belegen zusammengefasst, die der Arbeitgeber prüfen kann. Das System trifft keine eigenständige Entscheidung. Mit Zustimmung der Person kann ein Arbeitgeber in zufälligen Abständen Webcam-Fotos hinzufügen.

Bewerten Sie die Punktzahl als prüfbaren Hinweis

Nutzen Sie die Punktzahl als einen Hinweis, nicht als Mindestpunktzahl oder Einstellungsentscheidung. Vergleichen Sie sie mit einer arbeitsplatzrelevanten Arbeitsprobe, bei der die kandidierende Person eine Sicherheitssituation bewertet und eine praktische Reaktion erläutert. Richten Sie die Arbeitsprobe auf den Schwerpunkt der Stelle aus, etwa Endpoint-, Netzwerk- oder Websicherheit, und bewerten Sie alle Kandidatinnen und Kandidaten anhand derselben Kriterien. Fragen Sie anschließend in einem strukturierten Vorstellungsgespräch, wie die kandidierende Person zu ihren Entscheidungen gekommen ist. Berücksichtigen Sie den Test, die Arbeitsprobe, das Gespräch und die relevante Erfahrung gemeinsam. Die Fragen verwenden fiktive Hosts, Adressen, die nur für Dokumentationszwecke vorgesehen sind, und Domains mit der Endung .example. Sie beschreiben das vorausgesetzte Produkt- oder Plattformverhalten, sodass die Szenarien keinen bestimmten Anbieter oder eine bestimmte Arbeitgeberumgebung voraussetzen. Weitere Informationen finden Sie unter So entwickeln wir unsere Tests und in unserem Leitfaden zu Einstellungstests.

Fragen für strukturierte Vorstellungsgespräche

  1. Erzählen Sie mir, wie Sie ein Sicherheitsproblem eines Hosts bewerten würden, wenn Ihnen nur die vorliegenden Informationen zur Verfügung stehen.

    Achten Sie auf eine klare Erklärung dazu, wie die Person das Problem erkennt, die genannten Einschränkungen abwägt und eine praktische Maßnahme zur Risikominderung auswählt, ohne sich auf nicht genannte Fakten zu stützen.

  2. Beschreiben Sie, wie Sie anhand einer kleinen Auswahl an Hinweisen zum Netzwerkverkehr entscheiden würden, was als Nächstes untersucht oder angegangen werden sollte.

    Achten Sie auf eine Begründung, die sich auf die vorliegenden Belege stützt, einen sinnvollen nächsten Schritt nennt und erklärt, welche zusätzlichen Informationen die Reaktion verändern würden.

  3. Erläutern Sie mir Schritt für Schritt, wie Sie eine gemeldete Schwachstelle in einer Webanwendung bewerten und eine Reaktion auswählen würden.

    Achten Sie auf eine strukturierte Erklärung dazu, wie die Person die Situation interpretiert, die Schwachstelle erkennt und eine Abwehrmaßnahme auf die genannten Betriebsbedingungen abstimmt.

  4. Erzählen Sie von einer Sicherheitsentscheidung, bei der eine betriebliche Einschränkung die von Ihnen gewählte Maßnahme zur Risikominderung beeinflusst hat.

    Achten Sie darauf, ob die Person die Einschränkung erklärt, praktische Optionen vergleicht und darlegt, warum ihre Wahl zur Situation passte.

Positionen für einen fortgeschrittenen Sicherheitstest

Dieser Cybersecurity-Test für fortgeschrittene Fachkräfte richtet sich an Security-Analystinnen und -Analysten, Netzwerkabwehr-Ingenieurinnen und -Ingenieure, Endpoint-Spezialistinnen und -Spezialisten, Penetrationstesterinnen und -tester, Mitarbeitende im Security Operations Center, Web-Application-Firewall-Ingenieurinnen und -Ingenieure sowie Spezialistinnen und Spezialisten für Cloud- oder Anwendungssicherheit. Stimmen Sie den Test auf die tatsächlichen Aufgaben der Stelle ab und bewerten Sie das Ergebnis anschließend zusammen mit der relevanten Erfahrung der kandidierenden Person und weiteren Einstellungseindrücken. Wenn Sie eine andere Art von Test suchen, sehen Sie sich unsere Testbibliothek an.

Was Kandidatinnen und Kandidaten erwartet

Der Cybersicherheits-Test besteht aus Multiple-Choice-Fragen zu einer kurzen Situation, Tabelle oder Aussage. Gefragt wird entweder nach der richtigen Antwort oder nach allen zutreffenden Antworten. Für 15 Fragen haben die Kandidatinnen und Kandidaten 10 Minuten Zeit. Sie können nicht zu einer vorherigen Frage zurückkehren. Der Test ist auf Englisch und kann nicht nur am Desktop absolviert werden. Ein separates Übungsset umfasst 4 Fragen und dauert 5 Minuten. Es hilft den Kandidatinnen und Kandidaten, das Format kennenzulernen, bevor der Einstellungstest beginnt.

Faire Szenarien und Angaben zur Zuverlässigkeit

Die Szenarien verwenden fiktive Hosts, Adressen, die nur für Dokumentationszwecke vorgesehen sind, und Domains mit der Endung .example. Sie beschreiben das Produkt- oder Plattformverhalten, das für die Beantwortung erforderlich ist. Keine Frage verlangt ausführbaren Angriffscode. Die Formulierungen sind klar und vermeiden Redewendungen und regionale Bezüge. Die Zuverlässigkeit ist vorläufig und wird angegeben, sobald 200 Kandidatinnen und Kandidaten den Test abgeschlossen haben. Lesen Sie auch unseren bewerberfreundlichen Leitfaden zum Einstellungsprozess, wenn Sie planen, wie Sie den Einstellungsprozess erklären.

Fairness und angemessene Vorkehrungen

Die Szenarien verwenden fiktive Hosts, ausschließlich für Dokumentationszwecke vorgesehene Adressen und Domains mit der Endung .example. Sie nennen alle Produkt- oder Plattformfunktionen, auf die sie sich stützen. So werden weder bestimmte Anbietertools noch eine bestimmte Ausstattung des Arbeitgebers vorausgesetzt. Die Formulierungen sind klar und enthalten keine Redewendungen oder regionalen Bezüge. Keine Frage erfordert funktionsfähigen Angriffscode.

Sie können jedem Kandidaten als angemessene Anpassung mehr Zeit geben. Die Ergebnisse dienen der Prüfung durch eine Person, niemals einer automatischen Entscheidung.

Vorläufig: Angaben zur Zuverlässigkeit werden veröffentlicht, sobald 200 Personen den Test abgeschlossen haben.

Lesen Sie, wie wir Fairness berücksichtigen

Testdetails

Ein zeitlich begrenzter Test zu technischen Sicherheitsentscheidungen rund um Hosts, Netzwerkverkehr und Webanwendungen. Kandidatinnen und Kandidaten interpretieren prägnante Belege, erkennen Schwachstellen und wählen Abwehrmaßnahmen, die zu den genannten Betriebsbedingungen passen.

  • Die Fragen sind auf Englisch.
  • Es sind keine Hilfsmittel erforderlich.
  • Jede Frage wird der Reihe nach einmal beantwortet. Ein Zurückgehen ist nicht möglich.
  • 4 Übungsfragen, 5 Minuten, vor dem zeitlich begrenzten Test.

Häufig gestellte Fragen

Was misst der Cybersecurity-Test?+

Der Test erfasst die Bedrohungsanalyse und praktische Risikominderung in den Bereichen Endpunkt-, Netzwerk- und Websicherheit. Kandidatinnen und Kandidaten interpretieren prägnante Belege und wählen Abwehrmaßnahmen, die zu den genannten Betriebsbedingungen passen. Der Cybersicherheits-Test soll zeigen, wie das Wissen auf eine Situation, Tabelle oder Aussage angewendet wird, statt nur das Erinnern einer Definition zu prüfen.

Wie lange dauert der Cybersicherheits-Test und wie viele Fragen umfasst er?+

Der Test umfasst 15 Fragen und dauert 10 Minuten. Kandidatinnen und Kandidaten sehen jeweils eine Frage und können nicht zu vorherigen Fragen zurückkehren. Der separate Übungssatz umfasst 4 Fragen und dauert 5 Minuten. So können Sie das Format klar beschreiben, bevor Sie Kandidatinnen und Kandidaten einladen.

Für welche Rollen eignet sich der Cybersecurity-Test?+

Dieser Test auf fortgeschrittenem Niveau eignet sich für Positionen wie Sicherheitsanalystinnen und -analysten, Netzwerkabwehringenieurinnen und -ingenieure, Endpunktspezialistinnen und -spezialisten, Penetrationstesterinnen und -tester, Mitarbeitende im Sicherheitsbetrieb, Webanwendungs-Firewall-Ingenieurinnen und -ingenieure sowie Spezialistinnen und Spezialisten für Cloud- oder Anwendungssicherheit. Wählen Sie ihn, wenn die Stelle Entscheidungen zu Endpunkt-, Netzwerk- oder Websicherheit erfordert, und prüfen Sie, ob er zu den tatsächlichen Aufgaben der Position passt.

Welche Frageformate kommen im Cybersecurity-Test vor?+

Das Format ist Multiple Choice. Kandidatinnen und Kandidaten lesen eine kurze Situation, Tabelle oder Aussage und wählen die richtige oder alle zutreffenden Antworten aus. Die Fragen konzentrieren sich auf die Anwendung des dargestellten Materials. So erhalten Sie einen gezielten Eindruck davon, wie die Kandidatinnen und Kandidaten mit prägnanten Hinweisen zu Hosts, Netzwerkverkehr und Webanwendungen umgehen.

Können Kandidatinnen und Kandidaten im Cybersicherheits-Test zu einer vorherigen Frage zurückkehren?+

Nein. Der Test erlaubt es nicht, zu vorherigen Fragen zurückzukehren, und der Browser zeigt jeweils eine Frage an. Informieren Sie die Kandidatinnen und Kandidaten vor dem Start darüber, damit sie ihr Arbeitstempo entsprechend einteilen können. Die Zeitbegrenzung von 10 Minuten gilt für alle 15 Fragen.

Wie sollte ein Arbeitgeber das Ergebnis des Cybersicherheits-Tests verwenden?+

Nutzen Sie die Punktzahl als Hinweis, den eine Person prüft, nicht als Ausschlussgrenze oder alleinige Entscheidungsgrundlage. Vergleichen Sie das Ergebnis mit einem strukturierten Vorstellungsgespräch und einer relevanten Arbeitsprobe. Bitten Sie die kandidierende Person zum Beispiel, anhand einheitlicher Bewertungskriterien zu erklären, wie sie auf eine Situation im Bereich Endpoint-, Netzwerk- oder Websicherheit reagieren würde.

Was sorgt dafür, dass die Szenarien des Cybersecurity-Tests für verschiedene Arbeitgeber fair sind?+

Die Szenarien verwenden fiktive Hosts, ausschließlich für Dokumentationszwecke vorgesehene Adressen und .example-Domains. Sie nennen alle Produkt- oder Plattformfunktionen, auf die sie sich stützen. Daher benötigen Kandidatinnen und Kandidaten keine Kenntnisse zu bestimmten Anbietern oder zur Ausstattung eines bestimmten Arbeitgebers. Die Formulierungen sind klar, und die Fragen erfordern keinen funktionsfähigen Angriffscode.

Ähnliche Tests

Nutzen Sie den Test Cybersicherheit bei Ihrer nächsten Einstellung

Der Tarif Free umfasst 5 wichtige Tests; kostenpflichtige Tarife umfassen den Vollständige Testbibliothek.

Diesen Test kostenlos nutzenFree-Tarif. Keine Kreditkarte erforderlich.
Free-Tarif. Keine Kreditkarte erforderlich.Diesen Test kostenlos nutzen

Über das Redaktionsteam

Verfasst und auf Fakten geprüft vom Redaktionsteam von HireValid. Geprüfte Quellen . Lesen Sie die redaktionellen Richtlinien.