Scegliere tra due certificazioni

Meglio prendere CompTIA Network+ o CySA+?

Prima Network+ e, nella maggior parte dei casi, Security+ prima di CySA+. CySA+ è un esame da analista: ti mette davanti log, risultati di scansioni e alert, e si aspetta che tu capisca le reti da cui provengono.

Dove si sovrappongono

Il terreno comune

Network+ ha un dominio Network Security e insegna i protocolli, le porte e la segmentazione di cui sono piene le evidenze di CySA+. CySA+ non rispiega nulla di tutto ciò; si aspetta che tu lo legga con disinvoltura mentre lavori su un problema di sicurezza.

  • Network+ costruisce, CySA+ indagaNetwork+ (N10-009) copre concetti di networking, implementazione, operatività, sicurezza e troubleshooting. CySA+ (CS0-004) copre security operations, vulnerability management, incident response e management, reporting e comunicazione.
  • CySA+ concede più tempo, per una lettura più impegnativaCySA+ prevede 165 minuti per un massimo di 85 domande; Network+ 90 minuti per un massimo di 90. Il tempo in più c’è perché le domande di CySA+ contengono evidenze da interpretare, non nozioni da ricordare.
  • Le soglie di superamento sono diverseNetwork+ richiede 720 e CySA+ 750, entrambe sulla scala 100–900 di CompTIA, ed entrambi gli esami combinano domande a risposta multipla e domande performance-based.
  • Security+ sta nel mezzoCySA+ si basa sul vocabolario che insegna Security+: controlli, minacce, vulnerabilità e incident response. Passare da Network+ direttamente a CySA+ significa imparare quel vocabolario e il mestiere dell’analista nello stesso momento.
In quale ordine

Affrontarle in sequenza

Il percorso abituale è Network+, poi Security+, poi CySA+. Se lavori già in un SOC o in un team di sicurezza puoi andare più veloce, ma il networking è l’unica cosa che CySA+ dà sempre per scontata.

Prova tre domande. Capisci ogni risposta.

Esempi di pratica originali in inglese, con risposte e spiegazioni disponibili qui. Non serve un account. Sono esempi didattici indipendenti, non domande ufficiali dell’esame né domande trapelate dagli esami.

Domanda 1 di 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

Risposta e spiegazione

Risposta migliore: Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

Perché le altre opzioni sono meno adatte

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

Domanda 2 di 3 · CySA+ · Security monitoring and threat detection

A signed administrative utility runs from an unusual parent process with encoded arguments and repeated connections to a rare destination. Authorized scheduled tasks do not explain it. What should guide the next triage step?

Risposta e spiegazione

Risposta migliore: Correlate process ancestry, arguments, connections, and surrounding events

A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.

Perché le altre opzioni sono meno adatte

A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.

Microsoft: process and network telemetry

Domanda 3 di 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

Risposta e spiegazione

Risposta migliore: 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

Perché le altre opzioni sono meno adatte

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

Scegli il prossimo passo

Domande di pratica gratuite: 20 per Network+; 20 per CySA+. Niente account né carta; crea un account gratuito solo per conservare i tuoi progressi su ogni dispositivo.

L’accesso a pagamento alla banca di domande è un acquisto una tantum, senza abbonamento ricorrente. L’iscrizione ufficiale all’esame, i voucher e i laboratori dell’ente sono separati dalla pratica su CertSprint.