Domande basate sulla performance di CySA+: cosa sono e come esercitarsi

L’esame dietro le domande, in cifre

CySA+ CS0-003 consente al massimo 85 domande in 165 minuti, mescola scelta multipla e domande basate sulle prestazioni e si supera con 750 su una scala da 100 a 900. CompTIA consiglia conoscenze di livello Network+ o Security+ più almeno quattro anni di esperienza pratica come analista di risposta agli incidenti o di SOC. I quattro domini pesano così: Security Operations 33%, Vulnerability Management 30%, Incident Response and Management 20% e Reporting and Communication 17%.

La versione conta per chiunque prenoti adesso. CompTIA ha lanciato CS0-004 il 23 giugno 2026 e ritira l’esame CS0-003 in inglese il 22 dicembre 2026, con le versioni giapponese, portoghese e spagnola che seguono il 23 marzo 2027. CS0-004 mantiene lo stesso tetto di 85 domande, gli stessi 165 minuti e lo stesso punteggio minimo di 750, ma ripesa i domini: Security Operations 34%, Vulnerability Management 26%, Incident Response and Management 24% e Reporting and Communication 16%. Se la data del tuo esame cade dopo la data di ritiro per la tua lingua, stai sostenendo CS0-004, qualunque cosa dica il tuo materiale di studio.

Cos’è una domanda basata sulle prestazioni, con le parole di CompTIA

CompTIA descrive una domanda basata sulle prestazioni come una domanda che verifica la tua capacità di eseguire un compito o risolvere un problema in un ambiente simulato. Due dettagli di quella descrizione decidono come affrontarle. Primo, la simulazione è volutamente limitata: CompTIA dichiara che le funzionalità sono ridotte in modo che esistano diverse risposte o percorsi possibili per completarla, il che significa che non ti viene chiesto di ricordare ogni menu di un prodotto reale, solo di arrivare a un risultato difendibile. Secondo, la valutazione non è uniforme. CompTIA afferma che alcune domande basate sulle prestazioni possono dare un punteggio parziale e altre no, quindi una risposta incompleta a volte vale qualcosa e a volte niente, e dalla domanda non capirai in quale caso ti trovi.

In CySA+ il compito è quasi sempre interpretativo. Dove una PBQ di Security+ ti chiede di collocare un controllo, una PBQ di CySA+ ti consegna il materiale che un analista riceverebbe davvero durante un turno e ti chiede cosa significa e cosa fare. Gli obiettivi dei domini ti dicono cosa può essere quel materiale: estratti di log e dettagli di alert da strumenti di monitoraggio, output di scansione delle vulnerabilità da prioritizzare rispetto agli asset che nomina, indicatori da giudicare veri o falsi positivi, e cronologie di incidenti di cui devi scegliere il passo successivo. La traccia è breve; il tempo se ne va nelle prove.

Il tempo: l’aritmetica che nessuno fa in anticipo

165 minuti su 85 domande fanno un minuto e cinquantasei secondi per domanda, se tutte richiedessero lo stesso tempo. Non è così. Una domanda a scelta multipla che conosci richiede venti secondi; una PBQ con tre sorgenti di log può richiedere dieci minuti. La conseguenza pratica è che la parte a scelta multipla è dove accumuli tempo e le PBQ sono dove lo spendi. Chi risponde prima alle PBQ, lentamente, nell’ordine in cui compaiono, e poi corre su settanta domande a scelta multipla, perde punti da entrambe le parti.

Un piano praticabile: segna ogni PBQ per la revisione appena la vedi, annota in una frase cosa chiede e vai avanti. Smaltisci la scelta multipla a ritmo costante. Poi torna alle PBQ con il tempo rimanente diviso per quante sono, e tratta quella cifra come un budget rigido per domanda. Poiché su alcune è possibile il punteggio parziale, una PBQ che hai completato a metà quando il budget finisce va lasciata così, non abbandonata.

Un metodo in quattro passaggi per qualsiasi domanda basata su prove

Primo passaggio: leggi il risultato richiesto. Prima di guardare una sola riga di log, trova la frase che dice cosa devi produrre: un host da isolare, un ordine di passi, una severità, una causa radice. Tutto il resto dello scenario è rilevante per quel risultato oppure è una distrazione, e non puoi capire quale dei due finché non conosci il risultato richiesto.

Secondo passaggio: fai l’inventario delle prove. Elenca cosa ti è stato dato e da dove viene: quale sistema lo ha generato, in quale finestra temporale, con quale orologio. Timestamp che differiscono di un fuso orario e tipi di sorgente che si sovrappongono sono le due trappole più comuni, ed entrambe sono invisibili se leggi le prove come prosa invece che come un insieme di sorgenti.

Terzo passaggio: elimina. Per ogni risposta candidata chiediti cosa, nelle prove, la esclude. In CySA+ eliminare è più veloce che confermare, perché chi scrive l’esame sceglie distrattori coerenti con una parte delle prove; solo la risposta corretta è coerente con tutte.

Quarto passaggio: agisci secondo la regola del danno. Quando la domanda chiede il passo successivo, scegli l’azione che produce informazioni, a meno che il danno sia ancora in corso, nel qual caso scegli l’azione che lo ferma. Questa sola regola risolve la maggior parte delle domande di ordinamento: contieni se qualcosa sta ancora subendo danni, raccogli se no, e non ripristinare mai il servizio prima di aver capito la causa.

Dove ogni dominio diventa un compito

Security Operations è il dominio più grande sia in CS0-003 sia in CS0-004, ed è dove vive l’analisi dei log. Aspettati di vedere output da più di una sorgente e di dover dire quale evento, host o account è quello che conta. La competenza è la correlazione: abbinare un record di autenticazione a un evento di processo e a una connessione di rete, e poi dire quale di questi è l’anomalia.

Le domande di Vulnerability Management tendono a darti risultati di scansione e contesto sugli asset. Il compito è prioritizzare, non identificare: lo scanner ha già trovato i problemi, e l’esame vuole sapere quale risolveresti per primo e perché, in base a esposizione, sfruttabilità e funzione del sistema. Un rilievo critico su una macchina di test isolata può valere meno di uno medio su un server esposto a internet.

Incident Response and Management è dove compaiono le domande di ordinamento. Data una situazione a metà di un incidente, quale passo viene dopo e quali azioni distruggerebbero prove o allerterebbero un attaccante se fatte troppo presto. Reporting and Communication è il dominio più piccolo e quello che ha meno probabilità di essere simulato, ma condiziona comunque le risposte altrove: diverse domande ruotano intorno a chi va avvisato, e quando, più che a un’azione tecnica.

Gli errori che costano più punti

Formulare un’ipotesi prima di leggere le prove e poi cercare conferme. Trattare un binario firmato o il nome di uno strumento familiare come prova di attività benigna quando il comportamento circostante dice il contrario. Scegliere la risposta più dirompente perché sembra decisa, quando la domanda chiedeva il passo successivo e non l’ultimo. Ignorare la finestra temporale indicata nello scenario e ragionare su eventi fuori da essa. E lasciare intatta una PBQ perché sembrava lunga, il che garantisce zero su una domanda che forse offriva un punteggio parziale.

Come la pratica su CertSprint si rapporta all’esame vero

Nulla al di fuori di Pearson VUE riproduce l’ambiente di simulazione di CompTIA, e nessun prodotto di pratica dovrebbe sostenerlo. Ciò che si può esercitare è il ragionamento che le simulazioni valutano: correlare prove, prioritizzare rilievi e ordinare una risposta. La nostra banca CySA+ usa a questo scopo attività di abbinamento e di ordinamento, ciascuna con una spiegazione completa del perché la disposizione corretta regge e perché l’alternativa plausibile no. Usa i punteggi per dominio per trovare quello in cui il tuo ragionamento è più lento, perché è il dominio in cui una PBQ a tempo ti costerà di più.

Domande frequenti

La nostra banca CySA+ contiene 32 esercizi in stile PBQ in due formati: attività di abbinamento, in cui associ ogni requisito alla capacità che lo soddisfa, e attività di ordinamento, in cui metti in sequenza i passaggi di una procedura. Ognuna include la stessa spiegazione completa delle domande a scelta multipla, indicando perché la disposizione corretta è giusta e perché l'alternativa plausibile non lo è.

Questi esercizi allenano il ragionamento testato dall'esame — sequenza, posizionamento e abbinamento — invece di riprodurre l'interfaccia di simulazione di un vendor. Nulla qui ricrea l'ambiente d'esame vero e proprio, e nessun prodotto di pratica può farlo legittimamente.