CySA+ के परफॉर्मेंस-बेस्ड सवाल: ये क्या हैं और इन्हें कैसे प्रैक्टिस करें
CySA+ के PBQs आपके सामने सबूत रखते हैं — लॉग के अंश, स्कैन का आउटपुट, अलर्ट की डिटेल — और पूछते हैं कि आप इनसे क्या नतीजा निकालते हैं। एग्जाम में 85 सवालों के लिए 165 मिनट इसीलिए दिए जाते हैं क्योंकि इनमें पढ़ने और समझने में समय लगता है।
यह पहचानने की बजाय विश्लेषण करने की क्षमता। CySA+ का PBQ शायद ही कभी किसी एक साफ कीवर्ड पर टिका होता है; यह आपसे कई सबूतों को तौलने और यह तय करने के लिए कहता है कि कौन-सा निर्णायक है, और फिर यह बताने के लिए कहता है कि आप उस पर क्या कदम उठाएँगे।
असली एग्जाम में ये performance-based questions (PBQs) के रूप में आते हैं। Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
सवाल का मुख्य हिस्सा पढ़ने से पहले सबूत पढ़ लें। पहले कोई परिकल्पना बना लेने से आप सिर्फ उसकी पुष्टि ढूँढने लगते हैं, बजाय यह आँकने के कि वहाँ असल में क्या मौजूद है।
यह पहचानें कि सबूत क्या खारिज करते हैं, न कि सिर्फ यह कि वे क्या इशारा करते हैं। CySA+ में एलिमिनेशन, पैटर्न-मैचिंग से ज़्यादा तेज़ और भरोसेमंद तरीका है।
अगले कदम के बारे में पूछे जाने पर, ऐसा कदम चुनें जो जानकारी दे, न कि व्यवधान पैदा करे — जब तक कि नुकसान अभी भी जारी न हो।
सवालों के पीछे का एग्जाम, आँकड़ों में
CySA+ CS0-003 में 165 मिनट में अधिकतम 85 सवाल होते हैं, जिनमें मल्टीपल-चॉइस और परफॉर्मेंस-बेस्ड सवाल मिले होते हैं, और यह 100 से 900 के स्केल पर 750 अंक पर पास होता है। CompTIA Network+ या Security+ स्तर के ज्ञान के साथ इंसिडेंट रिस्पॉन्स या SOC एनालिस्ट के रूप में कम से कम चार साल के हैंड्स-ऑन अनुभव की सिफारिश करता है। चार डोमेन का वेटेज है: Security Operations 33%, Vulnerability Management 30%, Incident Response and Management 20% और Reporting and Communication 17%।
जो अभी बुक कर रहे हैं, उनके लिए वर्जन मायने रखता है। CompTIA ने CS0-004 को 23 जून 2026 को लॉन्च किया और अंग्रेज़ी CS0-003 एग्जाम को 22 दिसंबर 2026 को रिटायर कर रहा है; जापानी, पुर्तगाली और स्पैनिश संस्करण 23 मार्च 2027 को रिटायर होंगे। CS0-004 में 85 सवालों की वही सीमा, वही 165 मिनट और वही 750 का पास मार्क है, लेकिन डोमेन का वेटेज बदलकर Security Operations 34%, Vulnerability Management 26%, Incident Response and Management 24% और Reporting and Communication 16% कर दिया गया है। अगर आपकी एग्जाम तारीख आपकी भाषा की रिटायरमेंट तारीख के बाद है, तो आप CS0-004 दे रहे हैं, चाहे आपका स्टडी मटीरियल कुछ भी कहे।
CompTIA के अपने शब्दों में परफॉर्मेंस-बेस्ड सवाल क्या है
CompTIA परफॉर्मेंस-बेस्ड सवाल को ऐसा सवाल बताता है जो सिम्युलेटेड एनवायरनमेंट में कोई टास्क करने या कोई समस्या हल करने की आपकी क्षमता परखता है। इस विवरण के दो ब्योरे तय करते हैं कि आपको इनसे कैसे निपटना चाहिए। पहला, सिमुलेशन जानबूझकर सीमित है: CompTIA कहता है कि फ़ंक्शनैलिटी इस तरह सीमित की गई है कि उसे पूरा करने के कई संभावित जवाब या रास्ते हों, यानी आपसे असली प्रोडक्ट का हर मेन्यू याद रखने को नहीं कहा जा रहा, बस एक तर्कसंगत नतीजे तक पहुँचने को कहा जा रहा है। दूसरा, स्कोरिंग एक जैसी नहीं है। CompTIA कहता है कि कुछ परफॉर्मेंस-बेस्ड सवालों में आंशिक क्रेडिट मिल सकता है और कुछ में नहीं, इसलिए अधूरा जवाब कभी कुछ अंक दिलाता है और कभी कुछ नहीं, और सवाल से आपको पता नहीं चलेगा कि कौन-सा मामला है।
CySA+ में टास्क लगभग हमेशा व्याख्या का होता है। जहाँ Security+ का PBQ आपसे कोई कंट्रोल रखने को कहता है, CySA+ का PBQ आपको वह मटीरियल थमाता है जो एक एनालिस्ट को शिफ़्ट के दौरान असल में मिलता है, और पूछता है कि इसका मतलब क्या है और क्या करना है। डोमेन ऑब्जेक्टिव्स बताते हैं कि वह मटीरियल क्या हो सकता है: मॉनिटरिंग टूल्स से लॉग के अंश और अलर्ट का ब्योरा, वल्नरेबिलिटी स्कैन आउटपुट जिसे उसमें नामित एसेट्स के हिसाब से प्राथमिकता देनी है, इंडिकेटर जिन्हें ट्रू या फ़ॉल्स पॉज़िटिव आँकना है, और इंसिडेंट टाइमलाइन जिनका अगला कदम आपको चुनना है। सवाल का स्टेम छोटा होता है; समय सबूतों में जाता है।
समय: वह गणित जो कोई पहले से नहीं करता
85 सवालों में 165 मिनट का मतलब है हर आइटम पर एक मिनट छप्पन सेकंड, अगर हर आइटम में बराबर समय लगे। ऐसा नहीं होता। जो मल्टीपल-चॉइस आइटम आपको आता है वह बीस सेकंड लेता है; तीन लॉग सोर्स वाला PBQ दस मिनट ले सकता है। व्यावहारिक नतीजा यह है कि मल्टीपल-चॉइस सेक्शन वह जगह है जहाँ आप समय बचाते हैं, और PBQ वह जगह जहाँ आप उसे खर्च करते हैं। जो उम्मीदवार पहले PBQ को, धीरे-धीरे, दिए गए क्रम में हल करते हैं और फिर सत्तर मल्टीपल-चॉइस आइटम जल्दबाज़ी में निपटाते हैं, वे दोनों तरफ़ अंक गँवाते हैं।
एक व्यावहारिक योजना: हर PBQ को देखते ही रिव्यू के लिए मार्क करें, एक वाक्य में लिख लें कि वह क्या माँग रहा है, और आगे बढ़ें। मल्टीपल-चॉइस को एक स्थिर गति से निपटाएँ। फिर बचे हुए समय को PBQ की संख्या से भाग देकर PBQ पर लौटें, और उस आँकड़े को हर सवाल का सख़्त बजट मानें। चूँकि कुछ में आंशिक क्रेडिट संभव है, बजट ख़त्म होने पर आधा पूरा किया गया PBQ उसी हालत में छोड़ दें, उसे मिटाएँ नहीं।
किसी भी सबूत-आधारित सवाल के लिए चार-पास तरीका
पहला पास: डिलिवरेबल पढ़ें। लॉग की एक भी लाइन देखने से पहले वह वाक्य ढूँढें जो बताता है कि आपको क्या देना है: आइसोलेट करने के लिए एक होस्ट, कदमों का क्रम, एक सेवेरिटी, एक मूल कारण। सिनेरियो में बाकी सब कुछ या तो उस डिलिवरेबल से जुड़ा है या ध्यान भटकाने वाला है, और डिलिवरेबल जाने बिना आप यह नहीं बता सकते कि कौन-सा क्या है।
दूसरा पास: सबूतों की सूची बनाएँ। लिखें कि आपको क्या दिया गया है और कहाँ से: किस सिस्टम ने इसे बनाया, किस टाइम विंडो में, किस घड़ी से। एक टाइम ज़ोन के अंतर वाले टाइमस्टैम्प और एक-दूसरे पर चढ़ने वाले सोर्स टाइप सबसे आम दो जाल हैं, और अगर आप सबूतों को सोर्स के सेट की बजाय गद्य की तरह पढ़ते हैं तो दोनों दिखाई नहीं देते।
तीसरा पास: हटाएँ। हर संभावित जवाब के लिए पूछें कि सबूतों में क्या उसे ख़ारिज करता है। CySA+ में पुष्टि करने से हटाना तेज़ है, क्योंकि एग्जाम लिखने वाले ऐसे डिस्ट्रैक्टर चुनते हैं जो कुछ सबूतों से मेल खाते हैं; केवल सही जवाब सभी सबूतों से मेल खाता है।
चौथा पास: नुकसान के नियम से काम करें। जब सवाल अगला कदम पूछे, तो वह कार्रवाई चुनें जो जानकारी देती है, सिवाय इसके कि नुकसान जारी हो; उस स्थिति में वह कार्रवाई चुनें जो उसे रोकती है। यह एक नियम ज़्यादातर क्रम वाले सवाल हल कर देता है: अगर कुछ अब भी नुकसान झेल रहा है तो कंटेन करें, नहीं तो इकट्ठा करें, और कारण समझे बिना सर्विस कभी बहाल न करें।
हर डोमेन कहाँ टास्क में बदलता है
Security Operations CS0-003 और CS0-004 दोनों में सबसे बड़ा डोमेन है, और लॉग एनालिसिस यहीं रहता है। उम्मीद रखें कि आपको एक से ज़्यादा सोर्स का आउटपुट दिखाया जाएगा और पूछा जाएगा कि कौन-सा इवेंट, होस्ट या अकाउंट मायने रखता है। स्किल है कोरिलेशन: एक ऑथेंटिकेशन रिकॉर्ड को एक प्रोसेस इवेंट और एक नेटवर्क कनेक्शन से मिलाना, फिर बताना कि इनमें से कौन-सा असामान्य है।
Vulnerability Management के सवाल आमतौर पर आपको स्कैन के नतीजे और एसेट्स का संदर्भ देते हैं। टास्क प्राथमिकता तय करना है, पहचानना नहीं: स्कैनर ने समस्याएँ पहले ही ढूँढ ली हैं, और एग्जाम जानना चाहता है कि एक्सपोज़र, एक्सप्लॉइट होने की संभावना और सिस्टम के काम को देखते हुए आप किसे पहले ठीक करेंगे और क्यों। एक अलग-थलग टेस्ट मशीन पर क्रिटिकल फ़ाइंडिंग, इंटरनेट से जुड़े सर्वर पर मीडियम फ़ाइंडिंग से नीचे रैंक हो सकती है।
Incident Response and Management वह जगह है जहाँ क्रम वाले सवाल आते हैं। इंसिडेंट के बीच की किसी स्थिति में, अगला कदम क्या है, और कौन-सी कार्रवाइयाँ जल्दी करने पर सबूत मिटा देंगी या हमलावर को सतर्क कर देंगी। Reporting and Communication सबसे छोटा डोमेन है और इसके सिम्युलेट होने की संभावना सबसे कम है, लेकिन यह फिर भी दूसरी जगहों के जवाबों को आकार देता है: कई सवाल किसी तकनीकी कार्रवाई की बजाय इस पर टिके होते हैं कि किसे और कब बताना है।
वे ग़लतियाँ जो सबसे ज़्यादा अंक गँवाती हैं
सबूत पढ़ने से पहले परिकल्पना बना लेना, फिर उसके समर्थन में सबूत ढूँढना। किसी साइन किए हुए बाइनरी या जाने-पहचाने टूल के नाम को हानिरहित गतिविधि का सबूत मान लेना, जबकि आसपास का व्यवहार उल्टा कह रहा हो। सबसे ज़्यादा व्यवधान वाला रिस्पॉन्स इसलिए चुनना कि वह निर्णायक लगता है, जबकि सवाल आख़िरी नहीं, अगला कदम पूछ रहा था। सिनेरियो में बताई गई टाइम विंडो को नज़रअंदाज़ करके उसके बाहर के इवेंट्स पर तर्क करना। और किसी PBQ को इसलिए छूना ही नहीं कि वह लंबा दिख रहा था, जिससे उस सवाल पर शून्य पक्का हो जाता है जिसमें शायद आंशिक क्रेडिट मिलता।
CertSprint की प्रैक्टिस का असली एग्जाम से क्या रिश्ता है
Pearson VUE के बाहर कुछ भी CompTIA का सिमुलेशन एनवायरनमेंट दोबारा नहीं बनाता, और किसी भी प्रैक्टिस प्रोडक्ट को ऐसा दावा नहीं करना चाहिए। जो प्रैक्टिस की जा सकती है वह है वह तर्क जिस पर सिमुलेशन अंक देते हैं: सबूतों को जोड़ना, फ़ाइंडिंग्स को प्राथमिकता देना और रिस्पॉन्स को क्रम देना। हमारा CySA+ बैंक इसी के लिए मैचिंग और ऑर्डरिंग टास्क इस्तेमाल करता है, हर एक पूरी व्याख्या के साथ कि सही व्यवस्था क्यों टिकती है और संभावित विकल्प क्यों नहीं। डोमेन स्कोर से वह डोमेन ढूँढें जहाँ आपका तर्क सबसे धीमा है, क्योंकि समयबद्ध PBQ वहीं आपको सबसे ज़्यादा नुकसान पहुँचाएगा।
आम सवाल
अक्सर पूछे जाने वाले सवाल
CySA+ एग्जाम में कितने परफॉर्मेंस-बेस्ड सवाल होते हैं?
CompTIA कोई निश्चित संख्या प्रकाशित नहीं करता। वह केवल यह कहता है कि एग्जाम में अधिकतम 85 सवाल हैं और मल्टीपल-चॉइस के साथ परफॉर्मेंस-बेस्ड सवाल मिले हैं। किसी ख़ास संख्या की बजाय कई PBQ की योजना बनाएँ, और मल्टीपल-चॉइस निपटाने के बाद उनके लिए समय रखें।
क्या CySA+ के PBQ में आंशिक क्रेडिट मिलता है?
कभी-कभी। CompTIA का अपना मार्गदर्शन है कि कुछ परफॉर्मेंस-बेस्ड सवालों में आंशिक क्रेडिट मिल सकता है और कुछ में नहीं। चूँकि सवाल से आप यह नहीं बता सकते, आंशिक रूप से पूरा किया गया PBQ हमेशा ख़ाली छोड़े गए से ज़्यादा कीमती है।
क्या CySA+ के PBQ, Security+ के PBQ से कठिन हैं?
वे यांत्रिक रूप से कठिन नहीं, बल्कि लंबे हैं। इंटरैक्शन उसी तरह का सिमुलेशन है, लेकिन CySA+ हर सवाल में ज़्यादा सबूत देता है, आमतौर पर एक से ज़्यादा सोर्स से, और प्लेसमेंट की बजाय व्याख्या माँगता है। कठिनाई पढ़ने के समय और कोरिलेशन में है, इंटरफ़ेस में नहीं।
क्या CS0-004 के साथ परफॉर्मेंस-बेस्ड सवाल बदलेंगे?
CS0-004 में अधिकतम 85 सवाल, वही 165 मिनट और वही 750 का पास मार्क बरकरार है, और इसमें अब भी सवालों के प्रकार मिले हैं। जो बदलता है वह डोमेन का वेटेज है: Security Operations और Incident Response and Management का वज़न बढ़ता है, जबकि Vulnerability Management और Reporting and Communication का कुछ घटता है। CompTIA ने किसी भी वर्जन के लिए अलग PBQ संख्या प्रकाशित नहीं की है।
स्रोत
इस पेज के आंकड़े 5 अक्टूबर 2026 को इन स्रोतों से मिलाए गए थे। ये बदल सकते हैं; बुकिंग से पहले प्रदाता से पुष्टि कर लें।
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Its exposure and current exploitation evidence
Combine technical severity with exposure and observed exploitation when setting response priority. Validate the asset context and compensating controls rather than relying on severity alone.
Why the other choices fit less well
Hostname length, ticket recency and free disk space do not establish exploitation likelihood. Isolation still needs validation, but it is relevant context rather than proof that the second vulnerability can be ignored.
Best answer: Normalize both timestamps to the same time zone and check clock accuracy
Normalize the time zone and verify clock accuracy before ordering events. In this scenario the two stamps can refer to the same time; further correlation still needs host, process and connection evidence.
Why the other choices fit less well
A time-zone offset does not justify deleting evidence or declaring evasion. Disabling a clock makes correlation less reliable. Matching timestamps alone also do not prove causation.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
यहां आपको क्या मिलता है
हम इन्हें कैसे प्रैक्टिस कराते हैं
हमारे CySA+ बैंक में 32 PBQ-स्टाइल एक्सरसाइज दो फॉर्मेट में हैं: मैचिंग टास्क, जहां आप हर रिक्वायरमेंट को उसे पूरा करने वाली क्षमता से जोड़ते हैं, और ऑर्डरिंग टास्क, जहां आप किसी प्रोसेस के स्टेप्स को क्रम में लगाते हैं। हर एक में मल्टीपल-चॉइस सवालों जैसा ही पूरा एक्सप्लेनेशन होता है, जो बताता है कि सही व्यवस्था क्यों सही है और संभावित विकल्प क्यों गलत है।
ये किसी वेंडर का सिमुलेशन इंटरफेस दोहराने के बजाय एग्जाम में टेस्ट होने वाली रीजनिंग — सीक्वेंस, प्लेसमेंट और मैचिंग — को ट्रेन करते हैं। यहां कुछ भी असली एग्जाम एनवायरनमेंट को दोबारा नहीं बनाता, और कोई भी प्रैक्टिस प्रोडक्ट वैध रूप से ऐसा नहीं कर सकता।
पता करें CySA+ में आप कहां खड़े हैं
20 मुफ्त सवाल, कार्ड की जरूरत नहीं। आपके डोमेन स्कोर दिखाते हैं कि एग्जाम बुक करने से पहले किन क्षेत्रों पर काम चाहिए।
स्थिति को समझें, जरूरी साक्ष्य पहचानें और फिर अपने तर्क की व्याख्या से तुलना करें। हर क्षेत्र के स्कोर से तय करें कि अगली पढ़ाई में क्या दोहराना है। अभ्यास का प्रतिशत सीखने की प्रगति बताता है; यह आधिकारिक परीक्षा स्कोर या उसके नतीजे की भविष्यवाणी नहीं है।
नया अभ्यास सेट आठ भाषाओं में उपलब्ध है। पुराने अभ्यास अंग्रेज़ी में दिखाई दे सकते हैं। ये स्वतंत्र रूप से लिखे गए मौलिक अभ्यास परिदृश्य हैं, आधिकारिक परीक्षा प्रश्न नहीं।
CySA+ प्रश्न बैंक CS0-004 (V4) के अनुरूप है, जिसमें सिक्योरिटी ऑपरेशंस में AI पर नया उद्देश्य भी शामिल है, और यह CS0-003 (V3) को भी कवर करता है, जिसके वही चार डोमेन हैं और जिसे अंग्रेज़ी में 22 दिसंबर 2026 तक बुक किया जा सकता है। अपनी बुकिंग में एग्जाम का वर्जन जाँच लें। CS0-004 में क्या बदला · CompTIA CySA+ परीक्षा जानकारी
