Zertifizierungsinhalte ändern sich – und die Unterlagen von ITZert ändern sich mit. Nach dem Kauf der CPSA Prüfungsfragen erhalten Sie 365 Tage lang kostenlose Updates, sodass Sie auch im Jahr 2026 stets mit dem aktuellen Stand zur PCI Card Production Security Assessor (CPSA) Qualification Prüfung lernen.
PCI CPSA Prüfungsübersicht:
| Zertifizierungsanbieter: | PCI Security Standards Council |
|---|---|
| Prüfungsname: | Qualifizierungsprüfung zum Card Production Security Assessor (CPSA) |
| Prüfungsnummer: | CPSA |
| Prüfungsgebühr: | Im Schulungsentgelt enthalten (abweichend je nach Durchführungsform) |
| Prüfungsformat: | Multiple-Choice-Fragen |
| Verfügbare Sprachen: | Englisch |
| Gültigkeitsdauer des Zertifikats: | 1 Jahr (die Qualifizierung muss jährlich erneuert werden) |
| Mindestpunktzahl: | 75 % |
| Verwandte Zertifizierungen: | CPSA Physical CPSA Logical |
| Anzahl der Fragen: | 50 |
| Prüfungsdauer: | 90 Minuten |
| Beispielfragen: | ![]() |
| Prüfungsmethode: | Die Prüfung wird als geschlossene Multiple-Choice-Prüfung im Rahmen des PCI SSC-Schulungsprogramms von Pearson VUE direkt im Anschluss an die angeleitete Schulung durchgeführt. :contentReference[oaicite:1]{index=1} |
| Voraussetzungen: | Teilnehmer müssen die entsprechende CPSA-Schulung (im Bereich Logische Sicherheit, Physische Sicherheit oder beides) absolvieren und bei einem qualifizierten CPSA-Unternehmen angestellt sein. Vor dem Präsenzunterricht kann der Abschluss vorbereitender Online-Schulungsmodule erforderlich sein. :contentReference[oaicite:0]{index=0} |
| Offizielle Syllabus-URL: | https://www.pcisecuritystandards.org/program_training_and_qualification/cpsa_qualification |
PCI CPSA Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Thema 1: Prüfungsverfahren und zugehörige Dokumentation | - Festlegung des Prüfungsumfangs und Sammlung von Nachweisen
|
| Thema 2: Prüfung der logischen Sicherheit | - Bewertung der Maßnahmen zur logischen Sicherheit
|
| Thema 3: Grundlagen der Sicherheit bei der Kartenherstellung | - Überblick über die PCI-Standards für Kartenherstellung und Personalisierung
|
| Thema 4: Prüfung der physischen Sicherheit | - Bewertung der Maßnahmen zur physischen Sicherheit
|
PCI Card Production Security Assessor (CPSA) Qualification: Die wichtigsten Fragen im Überblick
Die CPSA Prüfung ist die offizielle Prüfung von PCI für die Zertifizierung „CPSA Qualification" auf der Stufe Fachkraft/Bewerter. Sie steht zudem in Verbindung mit folgenden Zertifizierungen: CPSA Logical, CPSA Physical. Wer diese Prüfung ablegt, weist fundierte Kenntnisse im Themenfeld der PCI Card Production Security Assessor (CPSA) Qualification nach. Mit den 52 Übungsfragen von ITZert bereiten Sie sich gezielt auf Inhalte und Fragetypen der Prüfung vor.
In der CPSA Prüfung bearbeiten Sie 50 Fragen innerhalb von 90 Minuten. Rechnet man das grob auf die einzelne Frage herunter, wird klar, warum ein festes Zeittempo entscheidend ist: Lassen Sie sich bei schwierigen Fragen nicht festbeißen, markieren Sie diese und kehren Sie am Ende zu ihnen zurück. Trainieren Sie dieses Zeitmanagement vorab mit dem Test Engine von ITZert im Zeitmodus, damit Sie am Prüfungstag nicht unter Druck geraten.
Zum Bestehen der CPSA Prüfung benötigen Sie 75 %; die offizielle Prüfungsgebühr liegt bei Im Schulungsentgelt enthalten (abweichend je nach Durchführungsform). Bedenken Sie: Jeder Wiederholungsversuch muss erneut vollständig bezahlt werden. Buchen Sie Ihren Termin daher erst, wenn Sie die Übungstests von ITZert mehrfach in Folge sicher bestanden haben – so vermeiden Sie unnötige Kosten für einen zweiten Anlauf.
Teilnehmer müssen die entsprechende CPSA-Schulung (im Bereich Logische Sicherheit, Physische Sicherheit oder beides) absolvieren und bei einem qualifizierten CPSA-Unternehmen angestellt sein. Vor dem Präsenzunterricht kann der Abschluss vorbereitender Online-Schulungsmodule erforderlich sein. :contentReference[oaicite:0]{index=0}
Da sich Zulassungsbedingungen ändern können, bestätigen Sie die aktuellen Angaben bitte zusätzlich auf der offiziellen Seite von PCI.
Die Anmeldung zur CPSA Prüfung erfolgt über den folgenden offiziellen Kanal:
Die Prüfung selbst wird auf folgende Weise abgelegt: Die Prüfung wird als geschlossene Multiple-Choice-Prüfung im Rahmen des PCI SSC-Schulungsprogramms von Pearson VUE direkt im Anschluss an die angeleitete Schulung durchgeführt. :contentReference[oaicite:1]{index=1}.
Zur Vorbereitung auf die CPSA Prüfung empfiehlt PCI offiziell folgende Trainings:
Als praktische Ergänzung zu diesen Kursen finden Sie bei ITZert 52 prüfungsnahe Übungsfragen, mit denen Sie das Gelernte unter realistischen Bedingungen anwenden und Ihren Wissensstand überprüfen.
Ja. Für die CPSA Unterlagen steht eine kostenlose PDF-Demo zum Herunterladen bereit – so prüfen Sie Qualität und Aufbau der Fragen in Ruhe, bevor Sie kaufen. Nach dem Kauf erhalten Sie außerdem 365 Tage lang kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.
Falls Sie die zugehörige Prüfung innerhalb von 60 Tagen nach dem Kauf nicht bestehen, können Sie eine vollständige Rückerstattung beantragen. Voraussetzungen: Der Name des Prüfungsteilnehmers muss mit dem Namen des Zahlers übereinstimmen, und Sie reichen innerhalb von 2 Tagen nach dem Prüfungstermin eine eingescannte Anmeldebestätigung (Enrollment Slip) sowie das offizielle Score Report als PDF ein – die Bearbeitung erfolgt innerhalb von 7 Tagen. Nicht erstattungsfähig sind Prüfungen, die innerhalb von 3 Tagen nach dem Kauf abgelegt wurden, lediglich heruntergeladene, aber nicht angetretene Prüfungen sowie kostenlose Materialien und abgelaufene Bestellungen.
Alternativ zur Rückerstattung können Sie einen Produktwechsel wählen: Sie erhalten kostenlos zwei gleichwertige Prüfungsunterlagen Ihrer Wahl und behalten den Update-Service für das ursprünglich gekaufte Produkt.
Die Lieferung erfolgt digital: Der Download steht sofort nach der Zahlung bereit, die Liefer-E-Mail erreicht Sie in der Regel innerhalb einer Minute. Sollten Sie nach 2 Stunden nichts erhalten haben, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Installationen gibt es nicht – Sie nutzen die Software auf beliebig vielen Computern.
Die CPSA Prüfung gliedert sich in 4 Themenbereiche. Zu den wichtigsten zählen:
- Prüfung der physischen Sicherheit
- Grundlagen der Sicherheit bei der Kartenherstellung
- Prüfungsverfahren und zugehörige Dokumentation
Die vollständige Aufstellung aller Bereiche samt Gewichtung finden Sie in der Prüfungsübersicht weiter oben auf dieser Seite.
PCI Card Production Security Assessor (CPSA) Qualification CPSA Prüfungsfragen mit Lösungen
After reviewing their completed ROC and AOC, which state that they are compliant, the vendor wishes to be listed on PCI SSC's list of Compliant Card Vendors. How should you assist them with the listing process?
- A. Submit the full ROC to PCI SSC
- B. Inform the vendor that PCI SSC does not list compliant vendors
- C. Inform the vendor that they must request a listing via the payment brand(s) that received their ROC
- D. Submit only the AOC to PCI SSC
Antwort: C 🗳️
Which of the follow best describes a Technical FAQ?
- A. Technical FAQs only apply to the specific technology as the FAQ defines it
- B. Technical FAQs can be submitted to PCI SSC at any time
- C. Use of the Technical FAQs is mandatory, they shall be used during an assessment
- D. Use of the Technical FAQs is optional, they are considered guidance
Antwort: D 🗳️
A vendor receives cardholder information and keys from a bank. The vendor then performs the following:
* Uses its HSM to create keys
* Creates cardholder information specific to each cardholder, including name and PAN
* Formats the data for the hardware that will put it on a card
* Writes it to an encrypted file
Which of the following best describes this process?
- A. Manufacture
- B. Data preparation
- C. Data creation
- D. Pre-personalization
Antwort: D 🗳️
A vendor discovers that a recent shipment of cards is missing a set. Which of the following responses would you expect in a compliant organization?
- A. The head of security initiates a meeting, and once the VPA approves the messaging, law enforcement is notified in two days
- B. After an incident review, the VPA, issuer and law enforcement are all notified within 24 hours
- C. An immediate call is made to the issuer and the VPA who, between them, contact law enforcement and put together a joint statement
- D. A report is requested by the issuer, the vendor sends it to them, and the issuer handles the incident with the local police
Antwort: B 🗳️
If you have a query about a missing field in the card production reporting template, which organization is best-placed to answer it?
- A. The vendor
- B. PCI SSC
- C. The issuer
- D. The payment brands
Antwort: C 🗳️




1249 Kundenrezensionen


Margret -
Meiner Meinung nach ist dises Lernmaterial sehr gut. Es ist gut geschrieben und leicht zu verstehen. Ich habe in der letzten Woche die Prüfung CPSA bestanden. Wenn Sie gute Studienmaterial für die Zertifizierungsprüfung noch suchen, ist es eine gute Alternative.