CompTIA CySA+

CompTIA CySA+ (CS0-003) valida tus habilidades como analista de seguridad de TI con la capacidad de detectar, prevenir y combatir amenazas de ciberseguridad. Cubre operaciones del centro de operaciones de seguridad (SOC), gestión de vulnerabilidades, respuesta a incidentes y generación de reportes. CySA+ es la única certificación intermedia de analista de ciberseguridad de alta exigencia que conecta Security+ con certificaciones avanzadas como CASP+.

El examen CySA+ contiene un máximo de 85 preguntas que combinan opción múltiple, respuesta múltiple y preguntas basadas en desempeño. Las preguntas basadas en desempeño generalmente aparecen al inicio del examen y pueden involucrar simulaciones, actividades de arrastrar y soltar, y tareas de línea de comandos. El examen dura 165 minutos con un puntaje mínimo aprobatorio de 750 en una escala de 100-900.

Los errores comunes incluyen dedicar demasiado tiempo a las preguntas basadas en desempeño al inicio (márcalas y regresa más tarde), confundir los conceptos de escaneo de vulnerabilidades con pruebas de penetración, no comprender la diferencia entre las reglas de correlación de SIEM y el análisis de logs sin procesar, subestimar el dominio de reportes y comunicación (17% del examen), y no aplicar la secuencia correcta de fases de respuesta a incidentes (preparación, detección, contención, erradicación, recuperación, lecciones aprendidas).

CySA+ se imparte a través de los centros de pruebas Pearson VUE y supervisión en línea. Disponible en inglés, japonés, portugués y español. La certificación es válida por 3 años y puede renovarse mediante el programa de Educación Continua (CE) de CompTIA obteniendo 60 CEUs durante el período de 3 años o aprobando la versión actual del examen. Experiencia recomendada: Network+, Security+ o conocimientos equivalentes con un mínimo de 4 años de experiencia práctica en seguridad de la información o áreas relacionadas.