CompTIA CySA+ — Questions d'entraînement et examen blanc

CompTIA CySA+ (CS0-003) valide tes compétences d'analyste en sécurité informatique, avec la capacité de détecter, prévenir et contrer les menaces de cybersécurité. La certification couvre les opérations d'un centre des opérations de sécurité (SOC), la gestion des vulnérabilités, la réponse aux incidents et le reporting. CySA+ est la seule certification d'analyste en cybersécurité de niveau intermédiaire à enjeux élevés qui fait le pont entre Security+ et les certifications avancées comme CASP+.

L'examen CySA+ comporte un maximum de 85 questions, mêlant des questions à choix unique, à choix multiples et des questions basées sur la performance. Ces dernières apparaissent généralement au début de l'examen et peuvent inclure des simulations, des exercices de glisser-déposer et des tâches en ligne de commande. L'examen dure 165 minutes, avec un score de réussite de 750 sur une échelle de 100 à 900.

Parmi les pièges courants : passer trop de temps sur les questions basées sur la performance au début (marque-les et reviens-y plus tard), confondre les concepts d'analyse de vulnérabilités et de test d'intrusion, ne pas saisir la différence entre les règles de corrélation d'un SIEM et l'analyse de logs bruts, sous-estimer le domaine du reporting et de la communication (17 % de l'examen), et ne pas appliquer le bon enchaînement des phases de réponse aux incidents (préparation, détection, confinement, éradication, récupération, leçons tirées).

CySA+ se passe dans les centres de test Pearson VUE et en ligne avec surveillance à distance. Disponible en anglais, japonais, portugais et espagnol. La certification est valable 3 ans et se renouvelle via le programme de formation continue (CE) de CompTIA, en obtenant 60 CEU sur la période de 3 ans ou en réussissant la version en cours de l'examen. Expérience recommandée : Network+, Security+ ou des connaissances équivalentes, avec au moins 4 ans d'expérience pratique en sécurité de l'information ou dans un domaine connexe.