CompTIA CySA+ — Preguntas de práctica y simulacro de examen

CompTIA CySA+ (CS0-004) acredita tu capacidad para detectar, analizar y responder a amenazas de ciberseguridad. Abarca operaciones de seguridad, gestión de vulnerabilidades, respuesta y gestión de incidentes, e informes y comunicación. La versión V4 salió el 23 de junio de 2026 y apunta a analistas con unos cuatro años en un puesto de SOC analyst o vulnerability analyst.

Security Operations se lleva más de un tercio del examen con 34% y cubre el vocabulario arquitectónico del monitoreo de seguridad, las plataformas de inteligencia de amenazas y el análisis en SIEM. Vulnerability Management (26%) e Incident Response and Management (24%) se reparten casi todo lo que queda: ahí se evalúa cómo interpretas los resultados de un escaneo y cómo priorizas con CVSS, además del recorrido completo que va desde la preparación inicial hasta la revisión posterior al incidente. Reporting and Communication cierra el temario con 16%, el dominio más pequeño, aunque todavía vale más de una de cada seis preguntas.

El reparto de pesos favorece a quien sabe leer y correlacionar señales por encima de quien solo domina la teoría de respuesta a incidentes: más de la mitad del examen (60%) está en Security Operations y Vulnerability Management juntos, y ambos dependen de interpretar la salida de las herramientas, no de recordar definiciones. Reporting es compacto, pero quien lo deja para el final pierde puntos en preguntas sobre cómo traducir hallazgos a scorecards de riesgo y resúmenes ejecutivos, una habilidad que el examen evalúa de forma directa y no como apéndice de los dominios técnicos.

El examen de CySA+ tiene un máximo de 85 preguntas entre opción múltiple y preguntas basadas en desempeño. Las preguntas basadas en desempeño llegan como simulaciones o dentro de entornos virtuales: una simulación la puedes saltar y retomarla después, pero un ítem de entorno virtual tienes que terminarlo en el momento en que te aparece. El examen dura 165 minutos y el puntaje mínimo para aprobar es 750 en una escala de 100 a 900.

El banco de COMPTIA-CYSA cubre todos los dominios del examen y sigue creciendo con preguntas nuevas. El simulacro te plantea 85 preguntas seguidas, con el mismo cronómetro de 165 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

CySA+ se presenta en centros de evaluación Pearson VUE y también en línea con supervisión remota. El examen está disponible en inglés; CompTIA anuncia francés, japonés, español y portugués como próximos idiomas. La certificación tiene una vigencia de tres años y se renueva con 60 CEUs obtenidos dentro del ciclo, o aprobando la versión vigente del examen.

Las preguntas basadas en desempeño consumen mucho más tiempo del que sugiere su cantidad, así que marca temprano las simulaciones que puedes posponer y vuelve a ellas cuando ya tengas cerradas las de opción múltiple. Quien no ha hecho las dos cosas suele tratar el escaneo de vulnerabilidades y el penetration testing como si fueran lo mismo, y la misma confusión aparece entre las reglas de correlación del SIEM y el análisis de logs en crudo: hay que tener claro qué marca la herramienta por sí sola y qué le toca armar al analista a mano. Reporting and Communication vale apenas 16%, pero las preguntas de respuesta a incidentes evalúan las fases en orden estricto (preparación, detección, contención, erradicación, recuperación, lecciones aprendidas), y una respuesta que se salta un paso cuenta como incorrecta aunque el contenido técnico esté bien.