CySA+ CS0-003 vs CS0-004: o que mudou no V4 e qual marcar
A CompTIA lançou o CySA+ V4 (CS0-004) a 23 de junho de 2026. O formato e a nota mínima não mudaram; mudaram a ponderação dos domínios e a redação dos objetivos, e há um objetivo novo sobre IA nas operações de segurança. Este guia põe as duas versões lado a lado, para saber que exame vai fazer e o que estudar.
Se fizer o CySA+ em inglês depois de 22 de dezembro de 2026, vai fazer o CS0-004. Se o fizer em japonês, português ou espanhol, o CS0-003 continua disponível até 23 de março de 2027, e a CompTIA indica esses idiomas para o V4 apenas como disponíveis em breve. Em qualquer caso, o exame é igual no dia: até 85 perguntas em 165 minutos, escolha múltipla combinada com perguntas baseadas em desempenho, e 750 numa escala de 100 a 900 para passar.
O que muda é onde estão os pontos. Gestão de Vulnerabilidades desce de 30% para 26% do exame, Resposta e Gestão de Incidentes sobe de 20% para 24%, Operações de Segurança passa de 33% para 34% e Relatórios e Comunicação de 17% para 16%. Operações de Segurança ganha também um objetivo que não existia no V3: a utilização de IA nas operações de segurança.
O que continua igual
Os quatro domínios mantêm o nome e a ordem, e o limite de perguntas, o tempo e a nota mínima são idênticos. O exame continua neutro em relação a fornecedores e continua a ser escrito para analistas no ativo: para o V4, a CompTIA recomenda cerca de quatro anos numa função de analista de SOC ou de vulnerabilidades, enquanto para o V3 recomendava conhecimentos de Network+ ou Security+ e pelo menos quatro anos de experiência prática como analista de resposta a incidentes ou de SOC. A maior parte do que aprendeu para o V3, da leitura de logs à priorização das constatações de uma análise de vulnerabilidades e à ordenação de uma resposta, continua válida.
O que o V4 acrescenta ou deixa mais explícito
O novo objetivo pede-lhe que resuma conceitos ligados à utilização de IA nas operações de segurança: casos de uso, riscos e considerações de governação. Na prática, significa saber onde a IA ajuda um analista, como no enriquecimento de dados e na elaboração de resumos, que riscos traz, como a injeção de prompts, resultados inventados, a exposição de dados e o excesso de confiança, e que controlos mantêm uma pessoa responsável pelas ações com consequências.
Várias áreas já existentes passam a ser descritas de forma mais concreta. O resumo do V4 refere a deteção e resposta em endpoints (EDR) a par do SIEM, das ferramentas de análise de pacotes e das plataformas de informações sobre ameaças; pede a análise de atividade suspeita em redes, endpoints, cloud e sistemas de identidade; enquadra a melhoria de processos em torno da automação e dos fluxos de trabalho; associa a priorização de vulnerabilidades a sistemas de pontuação, informações sobre ameaças e contexto de negócio; e pede métricas de relatório como o tempo de deteção, o tempo de resposta e a eficácia da correção, a par das revisões pós-incidente.
Leia os resumos de objetivos com atenção
A comparação acima baseia-se nos resumos de objetivos que a CompTIA publica na página de cada versão. O resumo do V3 referia ferramentas e modelos específicos, como o Wireshark, o VirusTotal, scripts em Python e PowerShell, o Diamond Model, o OSSTMM e o guia de testes da OWASP. O resumo do V4 é mais curto e dá o MITRE ATT&CK e a Cyber Kill Chain como exemplos de frameworks de metodologia de ataque. Um resumo mais curto não prova que um tema foi retirado, por isso consulte o documento completo de objetivos do CS0-004 antes de cortar o que quer que seja das suas notas.
Como ajustar um plano de estudo feito para o CS0-003
Passe parte do tempo que dedicaria à gestão de vulnerabilidades para a resposta a incidentes: a ordem da contenção, o tratamento de evidências, o escalamento e a análise da causa raiz pesam agora mais na nota. Mantenha a gestão de vulnerabilidades sólida, porque, com 26%, continua a ser o segundo maior domínio. Inclua o objetivo de IA como um tema curto e separado, focado em casos de uso, riscos e governação, e não no funcionamento dos modelos. E continue a praticar perguntas baseadas em desempenho, porque o formato que recompensa a leitura rápida de evidências não mudou.
O banco de CySA+ do CertSprint está alinhado com o CS0-004, com perguntas sobre o novo objetivo de IA, e continua a cobrir o CS0-003, que partilha os mesmos quatro domínios. As suas pontuações por domínio mostram onde o seu raciocínio é mais lento, o que importa ainda mais depois de uma nova ponderação.
Dúvidas comuns
Perguntas frequentes
O CS0-004 é mais difícil do que o CS0-003?
A CompTIA não publica comparações de dificuldade. O formato, o limite de perguntas, o tempo e a nota mínima são os mesmos; o que muda é a ponderação dos domínios e a redação dos objetivos, incluindo o novo objetivo sobre IA nas operações de segurança.
Ainda posso fazer o CS0-003?
Em inglês, até 22 de dezembro de 2026. As versões do CS0-003 em japonês, português e espanhol continuam disponíveis até 23 de março de 2027.
O CS0-004 inclui perguntas sobre IA?
Sim. Os objetivos do V4 incluem resumir conceitos ligados à utilização de IA nas operações de segurança: casos de uso, riscos e considerações de governação. Este objetivo faz parte do domínio Operações de Segurança.
Para que versão devo estudar?
Para a que vai fazer. Confirme o código do exame na sua marcação na Pearson VUE: um exame em inglês depois de 22 de dezembro de 2026 é o CS0-004. As duas versões partilham os mesmos domínios, por isso a preparação é aproveitável, mas distribua o seu tempo de acordo com a versão marcada.
Fontes
Os dados desta página foram verificados nestas fontes em 6 de outubro de 2026. Podem mudar; confirme junto do fornecedor antes de marcar o exame.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Its exposure and current exploitation evidence
Combine technical severity with exposure and observed exploitation when setting response priority. Validate the asset context and compensating controls rather than relying on severity alone.
Why the other choices fit less well
Hostname length, ticket recency and free disk space do not establish exploitation likelihood. Isolation still needs validation, but it is relevant context rather than proof that the second vulnerability can be ignored.
Best answer: Normalize both timestamps to the same time zone and check clock accuracy
Normalize the time zone and verify clock accuracy before ordering events. In this scenario the two stamps can refer to the same time; further correlation still needs host, process and connection evidence.
Why the other choices fit less well
A time-zone offset does not justify deleting evidence or declaring evasion. Disabling a clock makes correlation less reliable. Matching timestamps alone also do not prove causation.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Descubra onde está em CySA+
20 perguntas grátis, sem cartão. As suas pontuações por domínio mostram que áreas precisam de trabalho antes de marcar o exame.
