Penetrationstest für die Personalauswahl
Erfahren Sie, wie Kandidaten Nachweise, Prüfschritte, Auftragsumfang, Berichterstattung und Kundenkommunikation durchdenken.
- 10 Minuten
- 15 Fragen
- Mittelstufe
- Multiple Choice
- Fragen auf Englisch
- Smartphone und Desktop
Die kurze Antwort
Der Penetrationstest für Fortgeschrittene ist ein Multiple-Choice-Test mit 15 Fragen und einer Dauer von 10 Minuten zu praktischen Entscheidungen bei autorisierten Tests. Er misst Sicherheitsgrundlagen, die evidenzbasierte Überprüfung von Schwachstellen und die professionelle Durchführung von Aufträgen. Nutzen Sie ihn bei der Einstellung von Penetrationstestern, Red-Team-Fachkräften, Sicherheitsberatern, Security Engineers oder technischen Sicherheitsauditoren.
Was gemessen wird
Sicherheitsgrundlagen, evidenzbasierte Überprüfung von Schwachstellen und professionelle Durchführung autorisierter Tests.
Sicherheitsgrundlagen
Kandidaten interpretieren Sicherheitskontrollen und wenden Sicherheitsgrundlagen auf praktische Testentscheidungen an.
Erkennung und Überprüfung von Schwachstellen
Kandidaten bewerten technische Nachweise und wählen angemessene Schritte aus, um eine mögliche Schwachstelle zu überprüfen.
Auftragsplanung und Berichterstattung
Kandidaten berücksichtigen Auftragsumfang und -planung sowie Berichterstattung und Kommunikation mit dem Kunden.
Frageformate
Multiple Choice
Die Kandidatin oder der Kandidat: Liest eine kurze Situation, Tabelle oder Aussage und wählt die richtige oder alle richtigen Antworten aus.
Sie sehen: Ob die kandidierende Person den Stoff gut genug kennt, um ihn anzuwenden, statt ihn nur wiederzuerkennen.
15 Fragen in 10 Minuten, die nacheinander angezeigt werden.
Passende Rollen für diesen Test
Penetrationstester, Red-Team-Fachkräfte, Sicherheitsberater, Security Engineers und technische Sicherheitsauditoren.
Wie dieser Test Ihre Einstellungsentscheidung unterstützt
Mehr als Angaben im Lebenslauf
Bewerten Sie die Entscheidungen der Kandidaten zu Sicherheitskontrollen, technischen Nachweisen und der Überprüfung von Schwachstellen, statt sich allein auf Beschreibungen früherer Tätigkeiten zu verlassen.
Ein Einblick in die Urteilsfähigkeit bei Aufträgen
Erfahren Sie, wie Kandidaten in Szenarien zu autorisierten Penetrationstests mit Auftragsumfang, Berichterstattung und Kundenkommunikation umgehen.
Eine gezielte Rückfrage
Nutzen Sie die Antworten, um auszuwählen, welche Sicherheitsgrundlagen oder Prüfentscheidungen Sie in einer Arbeitsprobe oder einem Vorstellungsgespräch näher beleuchten möchten.
Klare Testvorgaben
Die Fragen beziehen sich auf fiktive Systeme, verwenden eine knappe technische Sprache und nennen die Auftragsvorgaben ausdrücklich.
Was Sie für jede kandidierende Person erhalten
- Während des gesamten Tests im Test-Tab geblieben
- Keine eingefügten Antworten
- In gleichmäßigem Tempo beantwortet
Ergebnisse, Profile und Integritätssignale dienen Ihnen als Anhaltspunkte, die Sie zusammen mit einem Vorstellungsgespräch prüfen können. Sie führen niemals automatisch zu einer Entscheidung.
Integritätssignale des Tests zur Überprüfung durch den Arbeitgeber
Jeder Kandidat erhält einen anderen Fragensatz aus umfangreichen Fragenpools. Die Fragen werden bei jedem Versuch in einer anderen Reihenfolge angezeigt, die Antwortoptionen werden neu angeordnet und der Browser zeigt jeweils eine Frage an. Der 10-Minuten-Timer läuft auf dem Server. Beim erneuten Laden wird dieselbe Frage angezeigt, wobei nur die verbleibende Zeit zur Verfügung steht. Kandidaten können nicht zu vorherigen Fragen zurückkehren. Der Fragetext kann weder kopiert noch markiert werden, und ein blockierter Kopierversuch wird aufgezeichnet. HireValid erfasst Signale wie die Zeit außerhalb des Test-Tabs, eingefügte Antworten und Antworten, die schneller gegeben werden, als eine Frage gelesen werden kann. Ein Integrity Score und eine Zeitleiste mit Nachweisen helfen dem Arbeitgeber, diese Signale zu überprüfen. Das System trifft nicht selbstständig eine Entscheidung. Mit Einwilligung des Kandidaten kann ein Arbeitgeber in zufälligen Abständen Webcam-Fotos hinzufügen. Erfahren Sie mehr darüber, wie wir unsere Tests entwickeln.
So beugen wir KI-gestützter Täuschung vor · Integritätssignale
Nutzen Sie das Ergebnis als Anhaltspunkt, nicht als Entscheidung
Bewerten Sie das Ergebnis zusammen mit einer arbeitsbezogenen Arbeitsprobe und einem strukturierten Vorstellungsgespräch. Bitten Sie den Kandidaten zum Beispiel, anhand des vorgegebenen Umfangs und der technischen Nachweise einen angemessenen Prüfschritt zu erläutern. Vergleichen Sie anschließend die Begründung mit den Antworten im Test. Berücksichtigen Sie die Erläuterung des Kandidaten und den relevanten Rollenkontext. Verwenden Sie das Ergebnis nicht als alleinige Entscheidungsgrundlage. Der Cybersecurity-Test kann einen breiteren Einblick in verwandte Themen bieten. Unser Leitfaden zu Einstellungstests enthält weitere Informationen zum Einstellungskontext.
Fragen für strukturierte Vorstellungsgespräche
Ein technischer Befund ist unsicher, und der Umfang des Auftrags ist begrenzt. Wie würden Sie entscheiden, was Sie als Nächstes überprüfen?
Achten Sie auf Überlegungen, die sich auf die verfügbaren Nachweise stützen, angemessene nächste Schritte vorsehen und die genannten Vorgaben berücksichtigen.
Wie würden Sie einem Kunden einen Schwachstellenbefund erklären, wenn die Nachweise unvollständig sind?
Achten Sie darauf, ob klar kommuniziert wird, was die Nachweise belegen, was noch unklar ist und wie das Ergebnis berichtet wird.
Wie würden Sie Ihre Arbeit planen, wenn für einen autorisierten Testauftrag Umfang und Lieferanforderungen klar festgelegt sind?
Achten Sie darauf, ob der Kandidat den Auftragsumfang berücksichtigt, praktisch plant und Berichterstattung sowie Kundenkommunikation im Blick behält.
Bewertung und Vergleichswerte verstehen
Fairness und angemessene Vorkehrungen
Die Fragen beziehen sich auf fiktive Systeme, verwenden eine knappe technische Sprache und nennen die Auftragsvorgaben ausdrücklich. Sie setzen keine Kenntnisse landesspezifischer Rechtsvorschriften voraus und vermeiden kulturelle Bezüge sowie Detailfragen zu bestimmten Marken von Tools. In den Szenarien variieren Namen und Rollen, ohne technische Kompetenz mit dem persönlichen Hintergrund zu verknüpfen.
Sie können jedem Kandidaten als angemessene Anpassung mehr Zeit geben. Die Ergebnisse dienen der Prüfung durch eine Person, niemals einer automatischen Entscheidung.
Vorläufig: Die Zuverlässigkeit wird angegeben, sobald 200 Kandidaten den Test abgeschlossen haben.
Testdetails
Ein zeitlich begrenzter Test zu praktischen Entscheidungen bei einem autorisierten Penetrationstest. Kandidaten interpretieren Sicherheitskontrollen und technische Nachweise, wählen angemessene Prüfschritte aus und berücksichtigen Auftragsumfang, Berichterstattung und Kommunikation mit dem Kunden.
- Die Fragen sind auf Englisch.
- Es sind keine Hilfsmittel erforderlich.
- Jede Frage wird der Reihe nach einmal beantwortet. Ein Zurückgehen ist nicht möglich.
- 4 Übungsfragen, 4 Minuten, vor dem zeitlich begrenzten Test.
Häufig gestellte Fragen
Was misst der Penetrationstest?+
Der Test misst Sicherheitsgrundlagen, die evidenzbasierte Überprüfung von Schwachstellen und die professionelle Durchführung autorisierter Tests. Kandidaten interpretieren Sicherheitskontrollen und technische Nachweise, wählen angemessene Prüfschritte aus und berücksichtigen Auftragsumfang, Berichterstattung und Kommunikation mit dem Kunden.
Wer sollte den Penetrationstest nutzen?+
Nutzen Sie den Test bei der Einstellung von Penetrationstestern, Red-Team-Fachkräften, Sicherheitsberatern, Security Engineers oder technischen Sicherheitsauditoren mit mittlerem Erfahrungsniveau. Die Szenarien konzentrieren sich auf Entscheidungen während eines autorisierten Penetrationstest-Auftrags.
Wie lange dauert der Penetrationstest?+
Der Test umfasst 15 Multiple-Choice-Fragen und dauert höchstens 10 Minuten. Kandidaten beantworten jeweils eine Frage und können nicht zu vorherigen Fragen zurückkehren. Ein separates Übungsset umfasst 4 Fragen und dauert höchstens 4 Minuten.
Wie sollte ich das Ergebnis des Penetrationstests interpretieren?+
Betrachten Sie das Ergebnis als Grundlage für eine Überprüfung, nicht als Einstellungsentscheidung. Vergleichen Sie es mit einer Arbeitsprobe und einem strukturierten Vorstellungsgespräch zu Sicherheitskontrollen, Nachweisen zu Schwachstellen, Auftragsumfang, Berichterstattung und Kundenkommunikation. Die Angaben zur Zuverlässigkeit sind vorläufig und werden veröffentlicht, sobald 200 Kandidaten den Test abgeschlossen haben.
Ähnliche Tests
Cybersicherheit
10 Minuten, Rollenspezifische Fähigkeiten
EntdeckenDatensicherheit und Compliance
10 Minuten, Rollenspezifische Fähigkeiten
EntdeckenSplunk
10 Minuten, Softwarekenntnisse
EntdeckenWireshark
10 Minuten, Softwarekenntnisse
EntdeckenKryptografie
10 Minuten, Programmierfähigkeiten
EntdeckenMarktforschung
10 Minuten, Rollenspezifische Fähigkeiten
EntdeckenNutzen Sie den Test Penetrationstests bei Ihrer nächsten Einstellung
Der Tarif Free umfasst 5 wichtige Tests; kostenpflichtige Tarife umfassen den Vollständige Testbibliothek.