Choisir entre deux certifications

Faut-il passer le CompTIA Network+ ou le CySA+ ?

Network+ d’abord et, dans la plupart des cas, Security+ avant CySA+. CySA+ est un examen d’analyste : il vous met sous les yeux des journaux, des résultats de scans et des alertes, et attend que vous compreniez les réseaux dont ils proviennent.

Où elles se chevauchent

Le terrain commun

Network+ comporte un domaine Sécurité réseau et enseigne les protocoles, les ports et la segmentation dont les preuves de CySA+ sont remplies. CySA+ ne réexplique rien de tout cela ; il attend que vous le lisiez couramment pendant que vous traitez un problème de sécurité.

  • Network+ construit, CySA+ enquêteNetwork+ (N10-009) couvre les concepts réseau, la mise en œuvre, l’exploitation, la sécurité et le dépannage. CySA+ (CS0-004) couvre les opérations de sécurité, la gestion des vulnérabilités, la réponse et la gestion des incidents, ainsi que le reporting et la communication.
  • CySA+ donne plus de temps, pour une lecture plus exigeanteCySA+ accorde 165 minutes pour jusqu’à 85 questions ; Network+, 90 minutes pour jusqu’à 90. Ce temps supplémentaire s’explique par le fait que les questions de CySA+ contiennent des preuves à interpréter, pas des faits à restituer.
  • Les seuils de réussite diffèrentNetwork+ exige 720 et CySA+ 750, tous deux sur l’échelle 100–900 de CompTIA, et les deux examens mêlent questions à choix multiples et questions basées sur la performance.
  • Security+ se place entre les deuxCySA+ s’appuie sur le vocabulaire enseigné par Security+ : contrôles, menaces, vulnérabilités et réponse aux incidents. Passer directement de Network+ à CySA+, c’est apprendre ce vocabulaire et le métier d’analyste en même temps.
Dans quel ordre

Les passer dans l'ordre

Le parcours habituel est Network+, puis Security+, puis CySA+. Si vous travaillez déjà dans un SOC ou une équipe sécurité, vous pouvez aller plus vite, mais les réseaux restent la seule chose que CySA+ suppose acquise du début à la fin.

Essayez trois questions. Comprenez chaque réponse.

Exemples d’entraînement originaux en anglais, avec réponses et explications disponibles ici. Aucun compte requis. Ce sont des exemples pédagogiques indépendants, pas des questions d’examen officielles ni des fuites de questions d’examen.

Question 1 sur 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

Réponse et explication

Meilleure réponse : Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

Pourquoi les autres choix conviennent moins bien

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

Question 2 sur 3 · CySA+ · Security monitoring and threat detection

A signed administrative utility runs from an unusual parent process with encoded arguments and repeated connections to a rare destination. Authorized scheduled tasks do not explain it. What should guide the next triage step?

Réponse et explication

Meilleure réponse : Correlate process ancestry, arguments, connections, and surrounding events

A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.

Pourquoi les autres choix conviennent moins bien

A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.

Microsoft: process and network telemetry

Question 3 sur 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

Réponse et explication

Meilleure réponse : 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

Pourquoi les autres choix conviennent moins bien

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

Choisissez votre prochaine étape

Questions d’entraînement gratuites : 20 pour Network+ ; 20 pour CySA+. Sans compte ni carte ; créez un compte gratuit uniquement pour retrouver votre progression sur tous vos appareils.

L’accès payant à la banque de questions est un achat unique, sans abonnement récurrent. L’inscription officielle à l’examen, les bons d’examen et les laboratoires du fournisseur sont distincts de l’entraînement CertSprint.