CompTIA CySA+ — Questions d'entraînement et examen blanc

CompTIA CySA+ (CS0-004) valide ta capacité à détecter, analyser et traiter les menaces de cybersécurité. La certification couvre les opérations de sécurité, la gestion des vulnérabilités, la réponse aux incidents et leur gestion, ainsi que le reporting et la communication. La version V4, sortie le 23 juin 2026, vise les analystes ayant environ quatre ans d’expérience en tant que SOC analyst ou vulnerability analyst.

Security Operations représente à elle seule plus d’un tiers de l’examen (34 %) et couvre le vocabulaire architectural de la surveillance de sécurité, des plateformes de threat intelligence et de l’analyse SIEM. Vulnerability Management (26 %) et Incident Response and Management (24 %) se partagent l’essentiel du reste : d’un côté l’interprétation des scans et la priorisation basée sur le CVSS, de l’autre tout le parcours qui va des travaux préparatoires jusqu’au débriefing post-incident. Reporting and Communication ferme la marche avec 16 %, le plus petit domaine, mais qui pèse tout de même plus d’une question sur six.

La pondération avantage les analystes capables de lire et de corréler des signaux plutôt que ceux qui connaissent seulement la théorie de la réponse à incident : plus de la moitié de l’examen (60 %) se joue sur Security Operations et Vulnerability Management réunis, deux domaines qui reposent sur l’interprétation de sorties d’outils et non sur la récitation de définitions. Le reporting est compact, mais si tu le traites comme un détail de dernière minute, tu passeras à côté des questions sur la traduction des constats en risk scorecards et en synthèses pour la direction. C’est une compétence que l’examen teste directement, pas une note de bas de page des domaines techniques.

L’examen CySA+ comporte au maximum 85 questions, mêlant questions à choix multiples et questions basées sur la performance. Ces dernières se présentent sous forme de simulations ou d’environnements virtuels : tu peux passer une simulation et y revenir plus tard, mais un item en environnement virtuel doit être terminé au moment où tu l’abordes. L’épreuve dure 165 minutes et le score de réussite est fixé à 750 sur une échelle de 100 à 900.

La banque COMPTIA-CYSA couvre tous les domaines de l’examen et continue de s’enrichir de nouvelles questions. Un examen blanc te pose 85 questions d’affilée, sur le même chrono de 165 minutes que le jour de l’examen.

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

Le CySA+ se passe dans les centres Pearson VUE ou en ligne avec un surveillant. L’examen est disponible en anglais ; CompTIA annonce le français, le japonais, l’espagnol et le portugais comme prochainement disponibles. La certification est valable trois ans et se renouvelle avec 60 CEU obtenus pendant le cycle, ou en repassant la version courante de l’examen.

Les questions basées sur la performance dévorent un temps sans commune mesure avec leur nombre : repère tôt les simulations que tu peux mettre de côté et reviens-y une fois les QCM verrouillés. Le vulnerability scanning et le penetration testing sont souvent confondus par les candidats qui n’ont pratiqué ni l’un ni l’autre, et la même confusion revient entre les règles de corrélation SIEM et l’analyse brute de logs : il faut savoir ce qu’un outil signale automatiquement et ce qu’un analyste doit reconstituer à la main. Reporting and Communication ne pèse que 16 %, mais les questions de réponse à incident testent les phases dans un ordre strict (préparation, détection, confinement, éradication, récupération, retour d’expérience), et une réponse qui saute une étape est comptée fausse même quand le contenu technique est juste.