CompTIA CySA+ — Übungsfragen und Probeprüfung

CompTIA CySA+ (CS0-004) weist nach, dass du Cyberbedrohungen erkennen, analysieren und auf sie reagieren kannst. Abgedeckt werden Security Operations, Vulnerability Management, Incident Response and Management sowie Reporting and Communication. Die Version V4 ist am 23. Juni 2026 gestartet und richtet sich an Analysten mit rund vier Jahren Erfahrung als SOC- oder Vulnerability-Analyst.

Security Operations macht mit 34 % mehr als ein Drittel der Prüfung aus und deckt das architektonische Vokabular von Security-Monitoring, Threat-Intelligence-Plattformen und SIEM-Analyse ab. Vulnerability Management (26 %) und Incident Response and Management (24 %) teilen sich den größten Teil des Rests: Hier geht es um die Interpretation von Scan-Ergebnissen und die Priorisierung nach CVSS, dazu um den ganzen Bogen von der Vorbereitung bis zur Nachbesprechung eines Vorfalls. Reporting and Communication schließt den Blueprint mit 16 % ab, die kleinste Domain, aber immer noch mehr als jede sechste Prüfungsfrage wert.

Die Gewichtung belohnt alle, die Signale lesen und korrelieren können, stärker als die reine Theorie der Incident Response. Mehr als die Hälfte der Prüfung (60 %) entfällt auf Security Operations und Vulnerability Management zusammen, und in beiden Domains geht es darum, dass du Tool-Ausgaben interpretierst statt Definitionen abzurufen. Reporting ist kompakt, aber wenn du es als Nebensache behandelst, verlierst du Punkte bei Fragen dazu, wie sich Findings in Risiko-Scorecards und Executive Summaries übersetzen lassen. Diese Fähigkeit prüft CySA+ direkt und nicht nur als Fußnote zu den technischen Domains.

Die CySA+-Prüfung umfasst maximal 85 Fragen, eine Mischung aus Multiple-Choice-Fragen und performancebasierten Aufgaben. Die performancebasierten Aufgaben kommen als Simulationen oder in virtuellen Umgebungen. Eine Simulation kannst du überspringen und später zu ihr zurückkehren, eine Aufgabe in der virtuellen Umgebung musst du dagegen abschließen, sobald du sie erreichst. Du hast 165 Minuten Zeit, bestanden hast du ab 750 Punkten auf einer Skala von 100 bis 900.

Der COMPTIA-CYSA-Pool deckt jede Domain ab und wird laufend um neue Fragen erweitert. Eine Probeprüfung stellt dir 85 Fragen am Stück, mit derselben 165-Minuten-Uhr wie am Prüfungstag.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

CySA+ legst du in den Testzentren von Pearson VUE ab oder online mit Proctor. Die Prüfung gibt es auf Englisch; Französisch, Japanisch, Spanisch und Portugiesisch führt CompTIA als in Kürze verfügbar. Die Zertifizierung gilt drei Jahre und verlängert sich mit 60 CEUs, die du innerhalb des Zyklus sammelst, oder indem du die aktuelle Version der Prüfung bestehst.

Performancebasierte Aufgaben fressen im Verhältnis zu ihrer Anzahl unverhältnismäßig viel Zeit. Markiere die überspringbaren Simulationen deshalb früh und komm erst zu ihnen zurück, wenn die Multiple-Choice-Fragen sitzen. Vulnerability Scanning und Penetration Testing werfen alle durcheinander, die noch keins von beidem selbst gemacht haben, und dieselbe Verwechslung passiert zwischen SIEM-Korrelationsregeln und roher Log-Analyse: Du musst wissen, was ein Tool automatisch meldet und was du als Analyst von Hand zusammensetzen musst. Reporting and Communication zählt zwar nur 16 %, aber die Fragen zur Incident Response prüfen die Phasen in strenger Reihenfolge (Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned), und Antworten, die einen Schritt auslassen, gelten als falsch, selbst wenn technisch alles stimmt.