CySA+ CS0-003 vs CS0-004 : ce qui change avec la V4, et laquelle réserver
CompTIA a lancé CySA+ V4 (CS0-004) le 23 juin 2026. Le format et la note de réussite n’ont pas changé ; la pondération des domaines, la formulation des objectifs et un nouvel objectif sur l’IA dans les opérations de sécurité, si. Ce guide place les deux versions côte à côte pour que vous sachiez laquelle vous passez et quoi réviser.
Si vous passez CySA+ en anglais après le 22 décembre 2026, vous passez CS0-004. Si vous le passez en japonais, en portugais ou en espagnol, CS0-003 reste disponible jusqu’au 23 mars 2027, et CompTIA n’annonce ces langues pour la V4 que comme prochaines. Dans tous les cas, l’examen se présente de la même façon le jour J : jusqu’à 85 questions en 165 minutes, des questions à choix multiples mêlées à des questions basées sur la performance, et 750 sur une échelle de 100 à 900 pour réussir.
Ce qui change, c’est la répartition des points. La gestion des vulnérabilités passe de 30 % à 26 % de l’examen, la réponse et gestion des incidents monte de 20 % à 24 %, les opérations de sécurité passent de 33 % à 34 % et les rapports et communication de 17 % à 16 %. Les opérations de sécurité gagnent aussi un objectif qui n’existait pas dans la V3 : l’usage de l’IA dans les opérations de sécurité.
Ce qui ne change pas
Les quatre domaines gardent leur nom et leur ordre, et le plafond de questions, la durée et la note de réussite sont identiques. L’examen reste indépendant des éditeurs et toujours écrit pour des analystes en poste : pour la V4, CompTIA recommande environ quatre ans dans un rôle d’analyste SOC ou d’analyste des vulnérabilités, alors que pour la V3 elle recommandait des connaissances de niveau Network+ ou Security+ et au moins quatre ans d’expérience pratique comme analyste de réponse aux incidents ou de SOC. L’essentiel de ce que vous avez appris pour la V3, de la lecture des journaux à la priorisation des résultats de scan et à l’ordonnancement d’une réponse, reste valable tel quel.
Ce que la V4 ajoute ou précise
Le nouvel objectif vous demande de résumer des concepts liés à l’usage de l’IA dans les opérations de sécurité : cas d’usage, risques et considérations de gouvernance. Concrètement, il s’agit de savoir où l’IA aide un analyste, comme l’enrichissement et la synthèse, quels risques elle apporte, comme l’injection de prompt, les sorties inventées, l’exposition de données et la confiance excessive, et quels contrôles gardent une personne responsable des actions lourdes de conséquences.
Plusieurs domaines existants sont formulés plus concrètement. Le résumé de la V4 cite la détection et réponse sur les terminaux (EDR) à côté du SIEM, des outils d’analyse de paquets et des plateformes de renseignement sur les menaces ; il demande d’analyser l’activité suspecte sur les réseaux, les terminaux, le cloud et les systèmes d’identité ; il cadre l’amélioration des processus autour de l’automatisation et des flux de travail ; il relie la priorisation des vulnérabilités aux systèmes de notation, au renseignement sur les menaces et au contexte métier ; et il demande des indicateurs de reporting comme le temps de détection, le temps de réponse et l’efficacité de la remédiation, ainsi que des revues post-incident.
Lisez attentivement les résumés d’objectifs
La comparaison ci-dessus vient des résumés d’objectifs que CompTIA publie sur la page de chaque version. Le résumé de la V3 citait des outils et modèles précis, comme Wireshark, VirusTotal, le scripting en Python et PowerShell, le Diamond Model, OSSTMM et le guide de tests de l’OWASP. Le résumé de la V4 est plus court et donne MITRE ATT&CK et la Cyber Kill Chain comme exemples de cadres de méthodologie d’attaque. Un résumé plus court ne prouve pas qu’un sujet a été retiré : consultez le document complet des objectifs de CS0-004 avant de supprimer quoi que ce soit de vos notes.
Comment adapter un plan de révision prévu pour CS0-003
Déplacez une partie du temps que vous auriez consacré à la gestion des vulnérabilités vers la réponse aux incidents : ordonner le confinement, la gestion des preuves, l’escalade et l’analyse des causes racines pèsent désormais davantage dans la note. Gardez la gestion des vulnérabilités solide, car avec 26 % elle reste le deuxième domaine. Ajoutez l’objectif sur l’IA comme un sujet court et distinct, centré sur les cas d’usage, les risques et la gouvernance plutôt que sur le fonctionnement des modèles. Et continuez à vous entraîner aux questions basées sur la performance, car le format qui récompense la lecture rapide des preuves n’a pas changé.
La banque CySA+ de CertSprint est alignée sur CS0-004, avec des questions sur le nouvel objectif d’IA, et couvre toujours CS0-003, qui partage les mêmes quatre domaines. Vos scores par domaine montrent où votre raisonnement est le plus lent, ce qui compte davantage après une repondération qu’avant.
Questions courantes
Questions fréquentes
CS0-004 est-il plus difficile que CS0-003 ?
CompTIA ne publie pas de comparaison de difficulté. Le format, le plafond de questions, la durée et la note de réussite sont les mêmes ; ce qui diffère, c’est la pondération des domaines et la formulation des objectifs, y compris le nouvel objectif sur l’IA dans les opérations de sécurité.
Puis-je encore passer CS0-003 ?
En anglais, jusqu’au 22 décembre 2026. Les versions japonaise, portugaise et espagnole de CS0-003 restent disponibles jusqu’au 23 mars 2027.
CS0-004 comporte-t-il des questions sur l’IA ?
Oui. Les objectifs de la V4 incluent la synthèse de concepts liés à l’usage de l’IA dans les opérations de sécurité : cas d’usage, risques et considérations de gouvernance. Cet objectif fait partie du domaine Opérations de sécurité.
Pour quelle version dois-je réviser ?
Celle que vous allez passer. Vérifiez le code d’examen sur votre réservation Pearson VUE : un examen en anglais après le 22 décembre 2026 est CS0-004. Les deux versions partagent les mêmes domaines, la préparation se transpose donc, mais répartissez votre temps selon la version réservée.
Sources
Les données de cette page ont été vérifiées sur ces sources le 6 octobre 2026. Elles peuvent changer ; confirmez-les auprès de l’organisme avant de réserver.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Its exposure and current exploitation evidence
Combine technical severity with exposure and observed exploitation when setting response priority. Validate the asset context and compensating controls rather than relying on severity alone.
Why the other choices fit less well
Hostname length, ticket recency and free disk space do not establish exploitation likelihood. Isolation still needs validation, but it is relevant context rather than proof that the second vulnerability can be ignored.
Best answer: Normalize both timestamps to the same time zone and check clock accuracy
Normalize the time zone and verify clock accuracy before ordering events. In this scenario the two stamps can refer to the same time; further correlation still needs host, process and connection evidence.
Why the other choices fit less well
A time-zone offset does not justify deleting evidence or declaring evasion. Disabling a clock makes correlation less reliable. Matching timestamps alone also do not prove causation.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Découvrez où vous en êtes sur CySA+
20 questions gratuites, sans carte requise. Vos scores par domaine montrent les zones à travailler avant de réserver l'examen.
