CySA+ CS0-003 vs CS0-004: qué cambia en V4 y cuál reservar
CompTIA lanzó CySA+ V4 (CS0-004) el 23 de junio de 2026. El formato y la nota de aprobación no cambiaron; sí lo hicieron la ponderación de los dominios, la redacción de los objetivos y un objetivo nuevo sobre la IA en las operaciones de seguridad. Esta guía pone las dos versiones una al lado de la otra para que sepas a cuál te presentas y qué estudiar.
Si te presentas a CySA+ en inglés después del 22 de diciembre de 2026, estás haciendo CS0-004. Si lo haces en japonés, portugués o español, CS0-003 sigue disponible hasta el 23 de marzo de 2027, y CompTIA indica esos idiomas para V4 solo como próximos. En cualquier caso, el examen es igual el día de la prueba: hasta 85 preguntas en 165 minutos, opción múltiple combinada con preguntas basadas en el desempeño, y 750 en una escala de 100 a 900 para aprobar.
Lo que cambia es dónde están los puntos. Gestión de vulnerabilidades baja del 30 % al 26 % del examen, Respuesta y gestión de incidentes sube del 20 % al 24 %, Operaciones de seguridad pasa del 33 % al 34 % y Reporte y comunicación del 17 % al 16 %. Operaciones de seguridad gana además un objetivo que no existía en V3: el uso de la IA en las operaciones de seguridad.
Lo que no cambia
Los cuatro dominios conservan su nombre y su orden, y el máximo de preguntas, el tiempo y la nota de aprobación son idénticos. El examen sigue siendo neutral respecto al proveedor y sigue pensado para analistas en activo: para V4, CompTIA recomienda unos cuatro años en un puesto de analista de SOC o de vulnerabilidades, mientras que para V3 recomendaba conocimientos de Network+ o Security+ y al menos cuatro años de experiencia práctica como analista de respuesta a incidentes o de SOC. La mayor parte de lo que aprendiste para V3, desde leer logs hasta priorizar hallazgos de escaneo y ordenar una respuesta, se traslada sin cambios.
Lo que V4 añade o detalla más
El nuevo objetivo te pide resumir conceptos relacionados con el uso de la IA en las operaciones de seguridad: casos de uso, riesgos y consideraciones de gobernanza. En la práctica, significa saber dónde ayuda la IA a un analista, como el enriquecimiento y la elaboración de resúmenes, qué riesgos introduce, como la inyección de prompt, las salidas inventadas, la exposición de datos y el exceso de confianza, y qué controles mantienen a una persona responsable de las acciones con consecuencias.
Varias áreas existentes se describen de forma más concreta. El resumen de V4 menciona la detección y respuesta en endpoints (EDR) junto al SIEM, las herramientas de análisis de paquetes y las plataformas de inteligencia de amenazas; pide analizar actividad sospechosa en redes, endpoints, nube y sistemas de identidad; plantea la mejora de procesos en torno a la automatización y los flujos de trabajo; vincula la priorización de vulnerabilidades a los sistemas de puntuación, la inteligencia de amenazas y el contexto de negocio; y pide métricas de reporte como el tiempo de detección, el tiempo de respuesta y la eficacia de la remediación, además de revisiones posteriores al incidente.
Lee con atención los resúmenes de objetivos
La comparación anterior procede de los resúmenes de objetivos que CompTIA publica en la página de cada versión. El resumen de V3 nombraba herramientas y modelos concretos, como Wireshark, VirusTotal, el scripting con Python y PowerShell, el Diamond Model, OSSTMM y la guía de pruebas de OWASP. El resumen de V4 es más corto y da MITRE ATT&CK y la Cyber Kill Chain como ejemplos de marcos de metodología de ataque. Un resumen más corto no prueba que un tema se haya eliminado, así que consulta el documento completo de objetivos de CS0-004 antes de quitar nada de tus apuntes.
Cómo ajustar un plan de estudio pensado para CS0-003
Pasa parte del tiempo que habrías dedicado a la gestión de vulnerabilidades a la respuesta a incidentes: ordenar la contención, el manejo de evidencias, el escalado y el análisis de causa raíz pesan ahora más en la puntuación. Mantén sólida la gestión de vulnerabilidades, porque con un 26 % sigue siendo el segundo dominio más grande. Añade el objetivo sobre IA como un tema breve y separado, centrado en casos de uso, riesgos y gobernanza más que en cómo funcionan los modelos. Y sigue practicando preguntas basadas en el desempeño, porque el formato que premia leer evidencias con rapidez no ha cambiado.
El banco de CySA+ de CertSprint está alineado con CS0-004, incluidas preguntas sobre el nuevo objetivo de IA, y sigue cubriendo CS0-003, que comparte los mismos cuatro dominios. Tus puntuaciones por dominio te dicen dónde tu razonamiento es más lento, algo que importa más después de una reponderación que antes.
Preguntas habituales
Preguntas frecuentes
¿CS0-004 es más difícil que CS0-003?
CompTIA no publica comparaciones de dificultad. El formato, el máximo de preguntas, el tiempo y la nota de aprobación son los mismos; lo que cambia es la ponderación de los dominios y la redacción de los objetivos, incluido el nuevo objetivo sobre la IA en las operaciones de seguridad.
¿Todavía puedo hacer CS0-003?
En inglés, hasta el 22 de diciembre de 2026. Las versiones de CS0-003 en japonés, portugués y español siguen disponibles hasta el 23 de marzo de 2027.
¿CS0-004 incluye preguntas sobre IA?
Sí. Los objetivos de V4 incluyen resumir conceptos relacionados con el uso de la IA en las operaciones de seguridad: casos de uso, riesgos y consideraciones de gobernanza. Forma parte del dominio de Operaciones de seguridad.
¿Para qué versión debo estudiar?
Para la que vas a hacer. Comprueba el código de examen en tu reserva de Pearson VUE: un examen en inglés después del 22 de diciembre de 2026 es CS0-004. Las dos versiones comparten los mismos dominios, así que la preparación se traslada, pero reparte tu tiempo según la versión que reserves.
Fuentes
Los datos de esta página se comprobaron en estas fuentes el 6 de octubre de 2026. Pueden cambiar; confírmalos con el proveedor antes de reservar.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Its exposure and current exploitation evidence
Combine technical severity with exposure and observed exploitation when setting response priority. Validate the asset context and compensating controls rather than relying on severity alone.
Why the other choices fit less well
Hostname length, ticket recency and free disk space do not establish exploitation likelihood. Isolation still needs validation, but it is relevant context rather than proof that the second vulnerability can be ignored.
Best answer: Normalize both timestamps to the same time zone and check clock accuracy
Normalize the time zone and verify clock accuracy before ordering events. In this scenario the two stamps can refer to the same time; further correlation still needs host, process and connection evidence.
Why the other choices fit less well
A time-zone offset does not justify deleting evidence or declaring evasion. Disabling a clock makes correlation less reliable. Matching timestamps alone also do not prove causation.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Descubre en qué punto estás en CySA+
20 preguntas gratis, sin necesidad de tarjeta. Tus puntuaciones por dominio muestran qué áreas necesitan trabajo antes de reservar el examen.
