Elegir entre dos certificaciones

¿Deberías obtener Centri BTL1 o CompTIA CySA+?

BTL1 si quieres demostrar que sabes hacer el trabajo, CySA+ si necesitas una credencial que los reclutadores y los marcos de cumplimiento ya reconocen. Los exámenes evalúan cosas genuinamente distintas, y la diferencia de formato es la mayor de todos estos pares.

Dónde se solapan

El terreno compartido

Ambas apuntan al analista de equipo azul: análisis de phishing, trabajo con SIEM, respuesta a incidentes, forense. Los dominios de conocimiento en gran medida coinciden; el método de evaluación no.

  • BTL1 is a practical exam, not multiple choiceBTL1 is a 24-hour practical incident-response assessment from Centri, formerly Security Blue Team. Candidates investigate a lab environment and receive immediate grading and feedback. The current course includes one free resit. Our short exercises support the underlying skills; they do not reproduce the practical exam.
  • CySA+ es un examen cronometrado y supervisadoCySA+ es una única sesión de 165 minutos con hasta 85 preguntas, con preguntas basadas en desempeño incluidas, pero sin una investigación de varios días. Mide si llegas a la conclusión correcta con rapidez, no si puedes llevar a cabo y documentar una investigación completa.
  • BTL1 covers ground CySA+ does notCentri publishes six BTL1 domains — security fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response — and teaches phishing analysis, forensics and threat intelligence as subjects in their own right. CySA+ folds several of these into broader domains.
  • El reconocimiento varía según la audienciaCySA+ aparece en las descripciones de puestos y en los marcos de cumplimiento; BTL1 tiene más peso entre los profesionales que evalúan si realmente puedes investigar. Cuál importa más depende de quién lea tu CV.
En qué orden

Hacerlas en secuencia

Ninguna es requisito de la otra. Los candidatos que buscan una credencial para contratación suelen tomar CySA+ primero; quienes ya tienen un puesto y quieren demostrar capacidad práctica suelen preferir BTL1. Confirma los umbrales de aprobación y las condiciones de repetición de BTL1 en la página oficial de Centri antes de reservar, ya que cambian periódicamente.

Exam costs and practical preparation

The exam provider charges for certification. CertSprint is independent practice; its question-bank price does not include an official exam voucher, provider training or a lab subscription.

Provider fees and scope links · pricing snapshot 18 October 2026
DecisionBTL1CySA+
Official exam and timingBTL1. 20 task-based questions answered from evidence you find in a compromised corporate lab. 24 hours of in-browser lab access, started whenever you feel ready.CS0-004. Up to 85 questions. 165 minutes.
Provider costCentri lists £399 GBP for training and the exam, including one free resit voucher. Confirm the current package before purchase. Provider pricing and termsAn exam voucher is purchased separately. Check the current CompTIA price for your country and booked version. Provider pricing and terms
Scope to checkSecurity fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response. Official scopeUse the CS0-004 exam objectives for CS0-004 preparation; do not substitute the older CS0-003 weighting. Official scope
Practical preparationInvestigate evidence in a hands-on lab. Multiple-choice practice cannot reproduce the practical exam.Interpret alerts, vulnerability evidence and response decisions across different security products.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

BTL1 is a practical investigation exam. These multiple-choice examples rehearse analytical decisions; they do not reproduce its hands-on exam format.

Question 1 of 3 · BTL1 · Phishing and security operations

A forensic image is transferred to an analysis workstation. Its filename and size match the source image, but its verification hash differs from the recorded acquisition hash. Which conclusion is justified?

Answer and explanation

Best answer: Integrity is unverified and the mismatch needs investigation

The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.

Why the other choices fit less well

Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.

NIST: forensic techniques and evidence handling

Question 2 of 3 · CySA+ · Security monitoring and threat detection

A signed administrative utility runs from an unusual parent process with encoded arguments and repeated connections to a rare destination. Authorized scheduled tasks do not explain it. What should guide the next triage step?

Answer and explanation

Best answer: Correlate process ancestry, arguments, connections, and surrounding events

A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.

Why the other choices fit less well

A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.

Microsoft: process and network telemetry

Question 3 of 3 · BTL1 · Phishing analysis

A suspicious email displays a familiar company name, but its Reply-To points to an unrelated domain and its link leads to a different hostname. What is the strongest next analytical step?

Answer and explanation

Best answer: Preserve the message and inspect headers and destinations in the approved analysis environment

Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.

Why the other choices fit less well

A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.

CISA: recognize and report phishing

Choose your next step

Free practice questions: 25 for BTL1; 20 for CySA+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Dos exámenes que difícilmente podrían ser más distintos

BTL1 es un examen práctico de respuesta a incidentes de 24 horas. Lo empiezas cuando quieres, investigas un laboratorio corporativo comprometido desde el navegador y respondes 20 preguntas basadas en tareas a partir de las evidencias que encuentras. Es a libro abierto y sin supervisión: se permiten el material del curso, tus propias notas y los buscadores; los asistentes de IA, no. La nota de aprobación es del 70 %, que da derecho a la moneda conmemorativa (challenge coin) de plata; un 90 % en el primer intento consigue la de oro. El curso y el examen se venden juntos por 399 £, con un vale de repetición gratuito incluido y más repeticiones disponibles para comprar. Centri, antes Security Blue Team, no publica requisitos de acceso y dirige el curso a personas con entre cero y dos años de experiencia en puestos de entrada o junior.

CySA+ CS0-003 es una sesión supervisada de hasta 85 preguntas en 165 minutos, que combina opción múltiple con preguntas basadas en el desempeño, y se aprueba con 750 en una escala de 100–900. CompTIA recomienda conocimientos de Network+ o Security+ y un mínimo de cuatro años de experiencia práctica en un SOC o en respuesta a incidentes. El examen CS0-003 en inglés se retira el 22 de diciembre de 2026, y su sucesor, CS0-004, disponible desde el 23 de junio de 2026, mantiene el mismo máximo de preguntas, la misma duración y la misma nota de aprobación con dominios reponderados.

Qué cubren los dos temarios

El curso BTL1 de Centri tiene seis dominios de contenido antes de su sección de preparación para el examen: fundamentos de seguridad, análisis de phishing, inteligencia de amenazas, forense digital, monitorización de información y eventos de seguridad, y respuesta a incidentes. Tres de ellos, el análisis de phishing, la inteligencia de amenazas y el forense digital, se enseñan como materias por derecho propio, cada una con sus propias herramientas y su trabajo de laboratorio.

CySA+ tiene cuatro dominios. En CS0-003 se ponderan así: Operaciones de seguridad 33 %, Gestión de vulnerabilidades 30 %, Respuesta y gestión de incidentes 20 % y Reporte y comunicación 17 %; en CS0-004 pasan a 34 %, 26 %, 24 % y 16 %. La gestión de vulnerabilidades, casi un tercio de CySA+, no tiene equivalente en el temario de BTL1, y el reporte es un dominio puntuado en CySA+ mientras que BTL1 trata la documentación como parte de la investigación y no como una materia aparte. La brecha inversa es el forense y el análisis de phishing, que CySA+ toca dentro de dominios más amplios y BTL1 enseña en profundidad.

Qué demuestra realmente aprobar

Aprobar BTL1 demuestra que llevaste a cabo una investigación: encontraste las evidencias en el laboratorio, sacaste conclusiones de ellas y las documentaste, con un límite de tiempo largo que premia la minuciosidad sobre la velocidad. Al ser a libro abierto, no demuestra memoria; al no estar supervisado, depende de la integridad del candidato y del diseño del laboratorio. Los profesionales tienden a leerlo como prueba de que sabes hacer el trabajo.

Aprobar CySA+ demuestra que llegaste a conclusiones correctas con rapidez y sin recursos, en un temario más amplio que el de BTL1 y bajo supervisión. No demuestra que puedas llevar una investigación de principio a fin, porque ningún examen de 165 minutos puede hacerlo. Los reclutadores y los marcos de cumplimiento tienden a leerlo como una credencial reconocida. Son afirmaciones distintas, y la correcta depende de quién vaya a leer tu CV.

Coste, repeticiones y renovación

Las 399 £ de BTL1 incluyen el curso de formación, unas 30 horas de material según la estimación de Centri, el examen y una repetición gratuita. CySA+ se vende como un vale de examen, con la formación aparte a través de CompTIA y de terceros; se permite una primera repetición inmediatamente después de un intento fallido y hay que esperar 14 días antes de un tercero, cada uno al precio del vale. Las certificaciones de CompTIA se mantienen con su programa de formación continua, que tiene sus propios requisitos y tarifas. Consulta los precios y las condiciones de renovación vigentes de ambos proveedores antes de hacer cuentas, porque esta página cita las cifras publicadas el 5 de octubre de 2026.

Decidir, en la práctica

Elige BTL1 si estás al principio de tu carrera, quieres una habilidad práctica que puedas describir en una entrevista y puedes permitirte una única compra que incluye la formación. Elige CySA+ si los puestos a los que optas lo piden, si ya tienes la experiencia que recomienda o si necesitas una credencial que los sistemas de RR. HH. y las líneas base de cumplimiento reconozcan. Haz los dos si estás construyendo un CV de equipo azul desde cero: CySA+ para conseguir la entrevista y BTL1 para tener algo concreto de lo que hablar en ella.

El orden importa menos que estar preparado. BTL1 no tiene requisitos previos y su curso enseña lo que el examen evalúa, así que puede ir primero en cualquier etapa de la carrera. CySA+ recomienda cuatro años de experiencia; presentarse antes está permitido, pero el examen está escrito para alguien que ya ha hecho el trabajo.

Preguntas habituales

Preguntas frecuentes

¿BTL1 es más difícil que CySA+?

Son difíciles de maneras distintas. BTL1 es una investigación a libro abierto de 24 horas con 20 preguntas basadas en tareas y una nota de aprobación del 70 %, así que la dificultad está en hacer el trabajo a fondo. CySA+ son hasta 85 preguntas en 165 minutos bajo supervisión y sin recursos, así que la dificultad está en la velocidad y la memoria en cuatro dominios. Ningún proveedor publica su tasa de aprobados.

¿BTL1 cuenta como certificación para solicitar empleo?

Es una certificación, emitida por Centri (antes Security Blue Team) al aprobar el examen práctico. Que un empleador concreto la reconozca depende del empleador: es más conocida entre profesionales y en las comunidades de equipo azul que en los filtros genéricos de palabras clave de RR. HH., donde los nombres de CompTIA aparecen más a menudo.

¿Puedo hacer BTL1 sin ninguna experiencia?

Sí. Centri afirma que no hay requisitos de acceso y que el curso está dirigido a personas con entre cero y dos años de experiencia. El curso incluido está diseñado para enseñar el material que el examen evalúa.

Fuentes

The main comparison text and its sources were checked on 5 de octubre de 2026. The provider-fee table above has its own review date.