दो सर्टिफिकेशन में चुनाव

आपको CompTIA Network+ लेना चाहिए या CySA+?

पहले Network+, और ज़्यादातर मामलों में CySA+ से पहले Security+। CySA+ एक एनालिस्ट एग्जाम है: यह लॉग्स, स्कैन रिज़ल्ट और अलर्ट्स आपके सामने रखता है और उम्मीद करता है कि आप उन नेटवर्क्स को समझें जहां से वे आते हैं।

कहां ओवरलैप होते हैं

कॉमन ग्राउंड

Network+ में Network Security डोमेन है और यह वे प्रोटोकॉल, पोर्ट और सेगमेंटेशन सिखाता है जिनसे CySA+ के सबूत भरे होते हैं। CySA+ इसमें से कुछ भी दोबारा नहीं सिखाता; यह उम्मीद करता है कि सिक्योरिटी की किसी समस्या पर काम करते हुए आप इसे आसानी से पढ़ लें।

  • Network+ बनाता है, CySA+ जांच करता हैNetwork+ (N10-009) नेटवर्किंग कॉन्सेप्ट, इम्प्लीमेंटेशन, ऑपरेशन्स, सिक्योरिटी और ट्रबलशूटिंग कवर करता है। CySA+ (CS0-004) सिक्योरिटी ऑपरेशन्स, वल्नरेबिलिटी मैनेजमेंट, इंसिडेंट रिस्पॉन्स व मैनेजमेंट, और रिपोर्टिंग व कम्युनिकेशन कवर करता है।
  • CySA+ ज्यादा समय देता है, क्योंकि पढ़ना ज्यादा कठिन हैCySA+ में अधिकतम 85 सवालों के लिए 165 मिनट मिलते हैं; Network+ में अधिकतम 90 सवालों के लिए 90 मिनट। अतिरिक्त समय इसलिए है क्योंकि CySA+ के सवालों में ऐसे सबूत होते हैं जिनका आपको विश्लेषण करना है, ऐसे तथ्य नहीं जो आप याद से बता दें।
  • पास मार्क अलग हैंNetwork+ में 720 और CySA+ में 750 चाहिए, दोनों CompTIA के 100–900 स्केल पर, और दोनों एग्जाम में मल्टीपल-चॉइस और परफॉर्मेंस-बेस्ड सवाल मिले-जुले होते हैं।
  • Security+ इन दोनों के बीच आता हैCySA+ उस शब्दावली पर टिका है जो Security+ सिखाता है: कंट्रोल्स, थ्रेट्स, वल्नरेबिलिटी और इंसिडेंट रिस्पॉन्स। Network+ से सीधे CySA+ पर जाने का मतलब है वह शब्दावली और एनालिस्ट का काम दोनों एक साथ सीखना।
किस क्रम में

क्रम में देना

आम रास्ता है Network+, फिर Security+, फिर CySA+। अगर आप पहले से किसी SOC या सिक्योरिटी टीम में काम करते हैं तो तेज़ी से आगे बढ़ सकते हैं, पर नेटवर्किंग वह एक चीज़ है जिसे CySA+ हमेशा मानकर चलता है।

तीन सवाल आज़माएं। हर जवाब समझें।

ओरिजिनल अंग्रेज़ी प्रैक्टिस उदाहरण, जवाब और व्याख्या के साथ यहीं उपलब्ध हैं। अकाउंट की ज़रूरत नहीं है। ये स्वतंत्र सीखने के उदाहरण हैं, आधिकारिक एग्जाम सवाल या लीक हुए एग्जाम डंप नहीं।

सवाल 1 / 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

जवाब और व्याख्या

सबसे सही जवाब: Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

बाकी विकल्प कम क्यों जँचते हैं

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

सवाल 2 / 3 · CySA+ · Security monitoring and threat detection

A signed administrative utility runs from an unusual parent process with encoded arguments and repeated connections to a rare destination. Authorized scheduled tasks do not explain it. What should guide the next triage step?

जवाब और व्याख्या

सबसे सही जवाब: Correlate process ancestry, arguments, connections, and surrounding events

A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.

बाकी विकल्प कम क्यों जँचते हैं

A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.

Microsoft: process and network telemetry

सवाल 3 / 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

जवाब और व्याख्या

सबसे सही जवाब: 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

बाकी विकल्प कम क्यों जँचते हैं

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

अपना अगला कदम चुनें

फ्री प्रैक्टिस सवाल: Network+ के 20; CySA+ के 20। अकाउंट या कार्ड की ज़रूरत नहीं; हर डिवाइस पर अपनी प्रोग्रेस रखने के लिए ही फ्री अकाउंट बनाएं।

पेड क्वेश्चन बैंक एक्सेस वन-टाइम खरीदारी है, इसमें कोई रिकरिंग सब्सक्रिप्शन नहीं है। आधिकारिक एग्जाम रजिस्ट्रेशन, वाउचर और प्रोवाइडर के लैब CertSprint प्रैक्टिस से अलग हैं।