CompTIA SecurityX — Questions d'entraînement et examen blanc

CompTIA SecurityX (CAS-005) est une certification avancée en cybersécurité destinée aux architectes sécurité et aux ingénieurs sécurité expérimentés. Elle valide les compétences nécessaires pour concevoir, construire et déployer des solutions sécurisées dans des environnements complexes, soutenir une entreprise résiliente et répondre aux enjeux de gouvernance, de risque et de conformité. SecurityX couvre l'architecture de sécurité cloud, on-premises et hybride, la cryptographie avancée y compris la cryptographie post-quantique, l'automatisation et le scripting pour les opérations de sécurité, la modélisation des menaces, la réponse aux incidents et les technologies émergentes comme l'IA générative appliquée à la sécurité. Elle est alignée sur les rôles professionnels NICE et DoD 8140, notamment architecte sécurité, planificateur des exigences systèmes et évaluateur des contrôles de sécurité.

L'examen SecurityX comprend au maximum 90 questions, avec un mélange de questions à choix multiples et de questions basées sur la performance. Ces dernières demandent aux candidats de résoudre des problèmes dans des environnements simulés : scénarios en ligne de commande, tâches de configuration et exercices de glisser-déposer. L'examen dure 165 minutes. La notation se fait uniquement en réussite/échec, sans score chiffré communiqué. L'examen n'est actuellement disponible qu'en anglais.

Parmi les pièges fréquents : sous-estimer la profondeur des sujets d'architecture de sécurité cloud (CASB, responsabilité partagée, sécurité des containers), négliger les concepts de cryptographie post-quantique qui sont nouveaux dans CAS-005, manquer de pratique avec les outils d'automatisation comme PowerShell, Bash et Python pour les opérations de sécurité, confondre des frameworks similaires (NIST CSF vs NIST 800-53 vs ISO 27001), passer à côté des frameworks de modélisation des menaces comme ATT&CK, STRIDE et CAPEC, mal maîtriser les principes de l'architecture zero trust, et ne pas s'entraîner aux questions basées sur la performance qui évaluent les compétences pratiques en ligne de commande et en configuration.

SecurityX se passe dans les centres de test Pearson VUE ou en ligne avec surveillance à distance. CompTIA recommande au minimum 10 ans d'expérience pratique générale en IT, dont 5 ans d'expérience pratique en sécurité, ainsi que des connaissances équivalentes à Network+, Security+, CySA+, Cloud+ et PenTest+. La certification est valable 3 ans et se renouvelle via des activités de formation continue (CE) exigeant 75 unités CE sur la période de 3 ans. SecurityX est accréditée par l'ANSI selon la norme ISO/IEC 17024. Elle satisfait aux exigences DoD 8140 pour plusieurs rôles professionnels.