EnglishDeutschFrançaisEspañolPortuguês

CompTIA · COMPTIA-CYSA

CompTIA CySA+ — Questions d'entraînement et examen blanc

CompTIA CySA+ (CS0-004) valide ta capacité à détecter, analyser et traiter les menaces de cybersécurité.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour COMPTIA-CYSAAcheter l’accès à COMPTIA-CYSA pour 29,99 USD
85Questions par examen blanc Pass-IT
165minDurée limite de l’examen blanc Pass-IT

Examen officiel COMPTIA-CYSA : 750 points sur 900 pour réussir.

Vérifié auprès de CompTIA · octobre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour COMPTIA-CYSA et lis l’explication avec sa source. Ici même, sans inscription.

Reporting et communication1 / 5

Lequel des cadres réglementaires suivants exige explicitement un Data Protection Officer (DPO) pour les organisations qui traitent des données personnelles à grande échelle ?

AlexExplication complète d’Alex

L'exigence de DPO du GDPR s'applique aux organisations dont les activités de base consistent en une surveillance systématique et régulière de personnes à grande échelle, ou en un traitement à grande échelle de données de catégories particulières (santé, biométriques, génétiques). Le DPO doit : conseiller sur la conformité au GDPR, surveiller les pratiques de protection des données, servir de point de contact pour les autorités de contrôle et exercer ses fonctions de manière indépendante au sein de l'organisation. Le rôle de DPO se distingue de celui du CISO (centré sur la sécurité) et du privacy officer (gestion de la vie privée plus large). Le DPO doit disposer d'une connaissance experte du droit et des pratiques de protection des données.

Sourceeur-lex.europa.eu

Security Operations2 / 5

Lors d'une analyse de forensique mémoire avec Volatility, un analyste exécute le plugin 'malfind' et découvre dans svchost.exe une région mémoire marquée PAGE_EXECUTE_READWRITE sans aucun fichier associé sur le disque. Qu'est-ce que cela indique le PLUS probablement ?

AlexExplication complète d’Alex

Les plugins de forensique mémoire de Volatility pour la détection de malwares : malfind (détecte le code injecté — PAGE_EXECUTE_READWRITE sans correspondance sur le disque), pstree/pslist (analyse de l'arbre des processus pour repérer des relations parent-enfant suspectes), netscan (connexions réseau), handles (handles ouverts), dlllist (DLL chargées), cmdline (lignes de commande des processus) et filescan (objets fichier en mémoire). Le plugin malfind cible spécifiquement l'injection de processus en vérifiant les flags de protection mémoire et les tags VAD (Virtual Address Descriptor). Le code légitime a rarement besoin de la permission PAGE_EXECUTE_READWRITE.

Sourcegithub.com

Reporting et communication3 / 5

Un responsable sécurité doit présenter des métriques de sécurité mensuelles à l'équipe de direction. Quelle combinaison de métriques serait la PLUS efficace pour un public de dirigeants ?

AlexExplication complète d’Alex

Les métriques de sécurité destinées à un public de dirigeants doivent traduire les opérations techniques de sécurité en informations pertinentes pour le business sur la posture de risque et l'efficacité opérationnelle. Des métriques comme le MTTD et le MTTR mesurent la rapidité avec laquelle l'équipe détecte les menaces et y répond, le nombre d'incidents par sévérité montre les tendances du paysage des menaces, et la conformité au patching par rapport aux SLA démontre une gestion proactive du risque. Elles sont actionnables, suivables dans le temps et liées aux résultats de l'entreprise — contrairement aux métriques techniques brutes comme les volumes de logs ou le nombre de signatures.

Sourcecsrc.nist.gov

Réponse aux incidents et gestion4 / 5

Une entreprise a contenu une attaque par ransomware et prévoit de reconstruire trois serveurs à partir de sauvegardes réalisées la semaine dernière. L’historique de l’EDR montre qu’un loader QakBot s’est exécuté sur l’un des serveurs trois semaines avant le début du chiffrement. Que doit faire l’équipe de réponse aux incidents avant de restaurer les serveurs ?

AlexExplication complète d’Alex

Le ransomware est souvent la dernière étape d’une intrusion qui a commencé plus tôt avec un loader ou un dropper comme QakBot. La CISA indique qu’un incident de ransomware peut révéler une compromission antérieure non résolue et que le malware de type dropper doit être identifié avant toute reconstruction à partir des sauvegardes. Dans ce scénario, le loader s’est exécuté il y a trois semaines : les sauvegardes de la semaine dernière peuvent donc déjà le contenir, lui ou son mécanisme de persistance. L’éradication consiste à trouver et à supprimer cette tête de pont, ainsi que les comptes ou mécanismes de persistance qu’elle a créés, avant de commencer la reprise. Le retour d’expérience et la sortie de l’isolement interviennent tous deux plus tard dans le processus. Conseil pour l’examen : compare la date de la première activité malveillante avec celle de la sauvegarde avant de choisir un point de restauration.

Sourcecomptia.org

Gestion des vulnérabilités5 / 5

Une organisation fait approuver ses actions de correction des vulnérabilités par un comité de gestion des changements (CMB). Une vulnérabilité critique (CVSS 9.8) est découverte dans une application web en production le vendredi après-midi. La prochaine réunion du CMB est prévue le mercredi suivant. Quelle est la ligne de conduite la PLUS appropriée ?

AlexExplication complète d’Alex

Les cadres de gestion des changements matures prévoient des procédures de changement d’urgence pour les situations où des vulnérabilités critiques présentent un risque imminent et où le circuit d’approbation habituel est trop lent. Les changements d’urgence nécessitent tout de même une approbation – généralement d’une autorité désignée ou d’une partie du comité des changements –, ainsi qu’une documentation, une évaluation des risques et un plan de retour arrière. Cette approche concilie l’urgence et la gouvernance, au lieu de contourner entièrement les contrôles ou de laisser les systèmes exposés.

Sourcenvlpubs.nist.gov

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à COMPTIA-CYSA avec Pass-IT.

Actuellement, 359 questions d’entraînement pour COMPTIA-CYSA, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · COMPTIA-CYSA

Mémoire de processus suspecte

  1. Toi

    malfind montre une mémoire exécutable et modifiable sans fichier. Que suggère-t-elle ?

  2. Alex · Tuteur IA

    C’est un indice à examiner pour une éventuelle injection de code.

    Lire la documentation ↗
  3. Toi

    Cela prouve-t-il un code malveillant ?

  4. Alex · Tuteur IA

    Non. Examine la zone et croise d’autres preuves avant de conclure.

    Lire la documentation ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

COMPTIA-CYSA · Extrait de question

Mémoire de processus suspecte

Voir la question complète

Lors d'une analyse de forensique mémoire avec Volatility, un analyste exécute le plugin 'malfind' et découvre dans svchost.exe une région mémoire marquée PAGE_EXECUTE_READWRITE sans aucun fichier associé sur le disque. Qu'est-ce que cela indique le PLUS probablement ?

Comprends la bonne réponse.

Du code injecté qui s'exécute dans l'espace du processus svchost.exe

Une mémoire exécutable suspecte peut indiquer une injection et demande une analyse.

Lire la documentation ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc COMPTIA-CYSA

Questions
85
Minutes
165

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour COMPTIA-CYSA.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Analyser l’activité de sécuritéConsulte le guide pour la pondération105 QuestionsQuestions Pass-IT

Utilise les systèmes, les preuves et les menaces pour améliorer les opérations de sécurité.

  • Expliquer comment journaux, identités, chiffrement et architecture système ou réseau influencent la sécurité du cloud, des terminaux et des infrastructures critiques.
  • Analyser les comportements suspects du réseau, des hôtes, applications, identités et courriels avec des outils de paquets, journaux, fichiers et terminaux, en interprétant scripts et formats si nécessaire.
  • Évaluer le renseignement sur les menaces et sa fiabilité, utiliser des modèles d’attaque et appliquer des indicateurs ou des leurres à la chasse aux menaces.
  • Améliorer la coordination et les procédures, et simplifier les opérations par automatisation, réglage des alertes, enrichissement des données et intégration des outils.
  • Expliquer les usages de l’IA pour l’investigation et l’automatisation, ainsi que la gouvernance, l’exposition de données, les hallucinations, l’empoisonnement de modèles et les prompts malveillants.
Objectifs officiels de la certification
Évaluer et réduire les vulnérabilitésConsulte le guide pour la pondération122 QuestionsQuestions Pass-IT

Repère les faiblesses, juge leur importance et vérifie l’efficacité des traitements choisis.

  • Prévoir les analyses selon l’inventaire des actifs, l’impact opérationnel et les exigences, avec des types d’analyse et des références de sécurité adaptés.
  • Interpréter les résultats des outils réseau, applicatifs, cloud et de vulnérabilités, y compris les simulations d’attaques et d’intrusions.
  • Prioriser les résultats selon l’exploitabilité, la valeur des actifs, l’impact et les scores, puis choisir les mesures, gérer les exceptions et valider les corrections.
  • Comparer contrôles et traitements du risque, et expliquer le rôle des tests applicatifs, de la gouvernance et de l’évaluation de la chaîne logicielle.
Objectifs officiels de la certification
Examiner et gérer les incidentsConsulte le guide pour la pondération62 QuestionsQuestions Pass-IT

Relie les schémas d’attaque à une réponse préparée et fondée sur des preuves.

  • Expliquer les modèles d’attaque comme MITRE ATT&CK et les étapes allant de la préparation à la reprise et au bilan.
  • Préparer les plans de réponse et de communication, définir les rôles, créer les procédures et les répéter lors d’exercices.
  • Trier et corréler les preuves pour établir la chronologie et l’impact, préserver l’intégrité et la chaîne de conservation, et escalader correctement.
  • Isoler les ressources touchées, corriger et vérifier le résultat, rétablir les services et définir des actions correctives à partir des causes identifiées.
Objectifs officiels de la certification
Communiquer les risques et l’avancementConsulte le guide pour la pondération70 QuestionsQuestions Pass-IT

Donne aux parties prenantes les informations nécessaires pour comprendre les risques et agir.

  • Présenter vulnérabilités, constats de conformité et tendances de risque avec des actions priorisées, des responsabilités et les obstacles aux corrections.
  • Adapter communications d’incident, synthèses de direction et passations aux destinataires, puis rapporter enseignements, causes et indicateurs opérationnels.
Objectifs officiels de la certification
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Mise en situation
Réalise une tâche pratique dans un environnement simulé en respectant les exigences indiquées.

Ce sont les formats d’entraînement de Pass-IT. Consulte les exigences officielles de l’examen dans Objectifs officiels de la certification.

Questions fréquentes

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte CompTIA pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à COMPTIA-CYSA ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen COMPTIA-CYSA

Où puis-je passer l’examen COMPTIA-CYSA ?

Pearson VUE (centre d'examen ou surveillance en ligne).

Combien de temps dure l’examen CompTIA CySA+ ?

L’examen CompTIA CySA+ comporte 85 questions et le temps imparti est de 165 minutes.

Faut-il passer Security+ avant CySA+ ?

CompTIA n'impose aucun prérequis formel : tu peux réserver le CySA+ directement. Security+ couvre le vocabulaire de base que le CySA+ tient pour acquis, et c'est pour ça que la plupart des candidats le passent d'abord. Si tu fais déjà des gardes en SOC, cette base est là et aller droit au CySA+ t'évite une session d'examen.

Combien de temps le CySA+ reste-t-il valable ?

Trois ans à compter de la date de réussite de l'examen. Tu le renouvelles avec 60 unités de formation continue pendant ce cycle, en obtenant une certification de niveau supérieur reconnue, ou en repassant avec succès la version actuelle de l'examen CySA+. La plupart des gens choisissent la formation continue plutôt qu'un nouvel examen.

Que se passe-t-il si tu échoues au CySA+ ?

La deuxième tentative peut être réservée sans délai d'attente. Après un deuxième échec, CompTIA impose 14 jours avant chaque tentative suivante.

Ta préparation à COMPTIA-CYSA

$29.99paiement unique

12 mois d’accès à COMPTIA-CYSA · Sans renouvellement automatique

Acheter l’accès à COMPTIA-CYSA

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

CompTIA A+ Core 1CompTIA A+ Core 2CompTIA Cloud+CompTIA Data+Toutes les certifications CompTIA →