CompTIA CySA+ — Übungsfragen und Probeprüfung

CompTIA CySA+ (CS0-003) bestätigt deine Fähigkeiten als IT-Security-Analyst und deine Kompetenz, Cyberbedrohungen zu erkennen, zu verhindern und abzuwehren. Die Zertifizierung deckt den Betrieb eines Security Operations Center (SOC), Vulnerability Management, Incident Response und Reporting ab. CySA+ ist die einzige Zertifizierung für Cybersecurity-Analysten auf mittlerem, anspruchsvollem Niveau, die die Brücke zwischen Security+ und weiterführenden Zertifizierungen wie CASP+ schlägt.

Die CySA+-Prüfung umfasst maximal 85 Fragen und kombiniert Multiple-Choice-, Multiple-Response- und performancebasierte Aufgaben. Die performancebasierten Aufgaben stehen meist am Anfang der Prüfung und können Simulationen, Drag-and-drop-Übungen und Aufgaben auf der Kommandozeile enthalten. Die Prüfung dauert 165 Minuten, zum Bestehen brauchst du 750 Punkte auf einer Skala von 100 bis 900.

Zu den häufigen Stolperfallen gehört, dass du dich am Anfang zu lange mit den performancebasierten Aufgaben aufhältst (markiere sie und komm später zurück), Vulnerability Scanning mit Konzepten des Penetration Testing verwechselst, den Unterschied zwischen SIEM-Korrelationsregeln und der reinen Log-Analyse nicht verstehst, den Bereich Reporting und Kommunikation unterschätzt (17 % der Prüfung) und die richtige Reihenfolge der Incident-Response-Phasen nicht anwendest (Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned).

CySA+ wird über Pearson-VUE-Testzentren und mit Online-Proctoring angeboten. Verfügbar auf Englisch, Japanisch, Portugiesisch und Spanisch. Die Zertifizierung ist 3 Jahre gültig und kann über das Continuing-Education-Programm (CE) von CompTIA verlängert werden, indem du innerhalb des Dreijahreszeitraums 60 CEUs sammelst oder die aktuelle Version der Prüfung erneut bestehst. Empfohlene Erfahrung: Network+, Security+ oder gleichwertiges Wissen sowie mindestens 4 Jahre praktische Erfahrung im Bereich Informationssicherheit oder in einem verwandten Feld.