Sollte man zuerst Centri BTL1 oder CompTIA CySA+ machen?
BTL1, wenn du beweisen willst, dass du die Arbeit tatsächlich kannst, CySA+, wenn du eine Zertifizierung brauchst, die Recruiter und Compliance-Frameworks bereits kennen. Die Prüfungen testen wirklich unterschiedliche Dinge, und der Unterschied im Format ist bei diesem Paar am größten.
Beide zielen auf den Blue-Team-Analysten ab: Phishing-Analyse, SIEM-Arbeit, Incident Response, Forensik. Die Wissensgebiete decken sich weitgehend – die Prüfungsmethode nicht.
BTL1 is a practical exam, not multiple choiceBTL1 is a 24-hour practical incident-response assessment from Centri, formerly Security Blue Team. Candidates investigate a lab environment and receive immediate grading and feedback. The current course includes one free resit. Our short exercises support the underlying skills; they do not reproduce the practical exam.
CySA+ ist eine beaufsichtigte, zeitlich begrenzte PrüfungCySA+ ist ein einzelner 165-minütiger Termin mit bis zu 85 Fragen, inklusive eingebetteter performance-basierter Aufgaben, aber ohne mehrtägige Untersuchung. Es misst, ob du schnell zur richtigen Schlussfolgerung kommst, nicht ob du eine vollständige Untersuchung durchführen und dokumentieren kannst.
BTL1 covers ground CySA+ does notCentri publishes six BTL1 domains — security fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response — and teaches phishing analysis, forensics and threat intelligence as subjects in their own right. CySA+ folds several of these into broader domains.
Die Anerkennung unterscheidet sich je nach ZielgruppeCySA+ taucht in Stellenausschreibungen und Compliance-Frameworks auf; BTL1 zählt bei Praktikern, die beurteilen, ob du tatsächlich untersuchen kannst, mehr. Was wichtiger ist, hängt davon ab, wer deinen Lebenslauf liest.
In welcher Reihenfolge
In dieser Reihenfolge ablegen
Keine der beiden ist Voraussetzung für die andere. Kandidaten, die eine Zertifizierung für die Jobsuche wollen, machen meist zuerst CySA+; wer bereits eine Stelle hat und praktische Fähigkeiten belegen will, bevorzugt oft BTL1. Prüfe die BTL1-Bestehensgrenzen und Wiederholungsbedingungen vor der Buchung auf der offiziellen Security-Blue-Team-Seite, da sich diese gelegentlich ändern.
Exam costs and practical preparation
The exam provider charges for certification. CertSprint is independent practice; its question-bank price does not include an official exam voucher, provider training or a lab subscription.
Provider fees and scope links · pricing snapshot 18 October 2026
Decision
BTL1
CySA+
Official exam and timing
BTL1. 20 task-based questions answered from evidence you find in a compromised corporate lab. 24 hours of in-browser lab access, started whenever you feel ready.
CS0-004. Up to 85 questions. 165 minutes.
Provider cost
Centri lists £399 GBP for training and the exam, including one free resit voucher. Confirm the current package before purchase. Provider pricing and terms
An exam voucher is purchased separately. Check the current CompTIA price for your country and booked version. Provider pricing and terms
Scope to check
Security fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response. Official scope
Use the CS0-004 exam objectives for CS0-004 preparation; do not substitute the older CS0-003 weighting. Official scope
Practical preparation
Investigate evidence in a hands-on lab. Multiple-choice practice cannot reproduce the practical exam.
Interpret alerts, vulnerability evidence and response decisions across different security products.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
BTL1 is a practical investigation exam. These multiple-choice examples rehearse analytical decisions; they do not reproduce its hands-on exam format.
Question 1 of 3 · BTL1 · Phishing and security operations
Answer and explanation
Best answer: Integrity is unverified and the mismatch needs investigation
The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.
Why the other choices fit less well
Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.
Question 2 of 3 · CySA+ · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Preserve the message and inspect headers and destinations in the approved analysis environment
Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.
Why the other choices fit less well
A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Zwei Prüfungen, die kaum unterschiedlicher sein könnten
BTL1 ist eine 24-stündige praktische Incident-Response-Prüfung. Du beginnst sie, wann du willst, untersuchst im Browser ein kompromittiertes Unternehmenslabor und beantwortest 20 aufgabenbasierte Fragen anhand der Beweise, die du findest. Sie ist Open Book und unbeaufsichtigt: Kursmaterial, eigene Notizen und Suchmaschinen sind erlaubt, KI-Assistenten nicht. Die Bestehensgrenze liegt bei 70 %, was die silberne Challenge Coin einbringt; 90 % im ersten Versuch bringen die goldene. Kurs und Prüfung werden zusammen für 399 £ verkauft, ein kostenloser Wiederholungsgutschein ist enthalten, weitere Wiederholungen können gekauft werden. Centri, früher Security Blue Team, veröffentlicht keine Zugangsvoraussetzungen und richtet den Kurs an Menschen mit null bis zwei Jahren Erfahrung in Einstiegs- oder Junior-Rollen.
CySA+ CS0-003 ist eine beaufsichtigte Prüfung mit bis zu 85 Fragen in 165 Minuten, die Multiple Choice mit leistungsbasierten Fragen mischt und ab 750 Punkten auf einer Skala von 100–900 bestanden ist. CompTIA empfiehlt Kenntnisse auf dem Niveau von Network+ oder Security+ und mindestens vier Jahre praktische Erfahrung im SOC oder in der Incident Response. Die englische CS0-003-Prüfung wird am 22. Dezember 2026 eingestellt, und der Nachfolger CS0-004, verfügbar seit dem 23. Juni 2026, behält dieselbe Höchstzahl an Fragen, dieselbe Dauer und dieselbe Bestehensgrenze bei neu gewichteten Domänen.
Was die beiden Kataloge abdecken
Der BTL1-Kurs von Centri hat vor seinem Prüfungsvorbereitungsteil sechs Inhaltsdomänen: Sicherheitsgrundlagen, Phishing-Analyse, Threat Intelligence, digitale Forensik, Security Information and Event Monitoring sowie Incident Response. Drei davon, Phishing-Analyse, Threat Intelligence und digitale Forensik, werden als eigenständige Fächer unterrichtet, jedes mit eigenem Tooling und eigener Laborarbeit.
CySA+ hat vier Domänen. In CS0-003 sind sie mit Security Operations 33 %, Vulnerability Management 30 %, Incident Response and Management 20 % und Reporting and Communication 17 % gewichtet; in CS0-004 werden daraus 34 %, 26 %, 24 % und 16 %. Vulnerability Management, fast ein Drittel von CySA+, hat im BTL1-Katalog keine Entsprechung, und Reporting ist bei CySA+ eine bewertete Domäne, während BTL1 die Dokumentation als Teil der Untersuchung behandelt und nicht als eigenes Fach. Die umgekehrte Lücke sind Forensik und Phishing-Analyse, die CySA+ innerhalb breiterer Domänen streift und BTL1 in der Tiefe lehrt.
Was ein Bestehen tatsächlich belegt
Ein bestandenes BTL1 zeigt, dass du eine Untersuchung durchgeführt hast: Du hast die Beweise im Labor gefunden, Schlüsse daraus gezogen und sie dokumentiert, unter einem langen Zeitlimit, das Gründlichkeit über Tempo stellt. Weil die Prüfung Open Book ist, belegt sie kein Gedächtnis; weil sie unbeaufsichtigt ist, stützt sie sich auf die Integrität des Prüflings und das Design des Labors. Praktiker lesen sie meist als Beleg dafür, dass jemand die Arbeit machen kann.
Ein bestandenes CySA+ zeigt, dass du schnell und ohne Hilfsmittel zu richtigen Schlüssen gekommen bist, über einen breiteren Lehrplan als BTL1 und unter Aufsicht. Es zeigt nicht, dass du eine Untersuchung von Anfang bis Ende führen kannst, denn das kann keine 165-minütige Prüfung. Recruiter und Compliance-Rahmenwerke lesen es meist als anerkannte Zertifizierung. Das sind verschiedene Aussagen, und die richtige hängt davon ab, wer deinen Lebenslauf liest.
Kosten, Wiederholungen und Verlängerung
Die 399 £ für BTL1 enthalten den Trainingskurs, nach Schätzung von Centri rund 30 Stunden Material, die Prüfung und eine kostenlose Wiederholung. CySA+ wird als Prüfungsgutschein verkauft, Training gibt es separat von CompTIA und Dritten; eine erste Wiederholung ist direkt nach einem Fehlversuch erlaubt, vor einem dritten Versuch gilt eine Wartezeit von 14 Tagen, jeweils zum Gutscheinpreis. CompTIA-Zertifizierungen werden über das Continuing-Education-Programm von CompTIA mit eigenen Anforderungen und Gebühren aufrechterhalten. Prüfe die aktuellen Preise und Verlängerungsbedingungen beider Anbieter, bevor du kalkulierst, denn diese Seite nennt die Zahlen, wie sie am 5. Oktober 2026 veröffentlicht waren.
Die Entscheidung, in der Praxis
Nimm BTL1, wenn du am Anfang deiner Karriere stehst, praktische Fähigkeiten willst, die du in einem Vorstellungsgespräch beschreiben kannst, und dir einen einzigen Kauf leisten kannst, der das Training einschließt. Nimm CySA+, wenn die Stellen, auf die du dich bewirbst, es verlangen, wenn du die empfohlene Erfahrung bereits hast oder wenn du eine Zertifizierung brauchst, die HR-Systeme und Compliance-Vorgaben anerkennen. Nimm beide, wenn du einen Blue-Team-Lebenslauf von Grund auf aufbaust: CySA+, um zum Gespräch eingeladen zu werden, BTL1, um darin etwas Konkretes erzählen zu können.
Die Reihenfolge ist weniger wichtig als die Bereitschaft. BTL1 hat keine Voraussetzungen und sein Kurs lehrt, was die Prüfung prüft, also kann es in jeder Karrierephase zuerst kommen. CySA+ empfiehlt vier Jahre Erfahrung; früher anzutreten ist erlaubt, aber die Prüfung ist für jemanden geschrieben, der die Arbeit schon gemacht hat.
Häufige Fragen
Oft gefragt
Ist BTL1 schwerer als CySA+?
Sie sind auf unterschiedliche Weise schwer. BTL1 ist eine 24-stündige Open-Book-Untersuchung mit 20 aufgabenbasierten Fragen und einer Bestehensgrenze von 70 %, die Schwierigkeit liegt also darin, die Arbeit gründlich zu machen. CySA+ sind bis zu 85 Fragen in 165 Minuten unter Aufsicht und ohne Hilfsmittel, die Schwierigkeit liegt also in Tempo und Abrufen über vier Domänen. Keiner der beiden Anbieter veröffentlicht eine Bestehensquote.
Zählt BTL1 bei Bewerbungen als Zertifizierung?
Es ist eine Zertifizierung, ausgestellt von Centri (früher Security Blue Team) nach Bestehen der praktischen Prüfung. Ob ein bestimmter Arbeitgeber sie anerkennt, hängt vom Arbeitgeber ab: Unter Praktikern und in Blue-Team-Communities ist sie bekannter als in generischen HR-Schlagwortfiltern, in denen CompTIA-Namen häufiger vorkommen.
Kann ich BTL1 ganz ohne Erfahrung machen?
Ja. Centri gibt an, dass es keine Zugangsvoraussetzungen gibt und der Kurs sich an Menschen mit null bis zwei Jahren Erfahrung richtet. Der enthaltene Kurs ist darauf ausgelegt, den Stoff zu vermitteln, den die Prüfung prüft.
Quellen
The main comparison text and its sources were checked on 5. Oktober 2026. The provider-fee table above has its own review date.
