Perguntas baseadas em desempenho de CySA+: o que são e como praticá-las
As PBQs do CySA+ põem evidências à sua frente — excertos de logs, resultados de análises, detalhes de alertas — e pedem uma conclusão. O exame dá 165 minutos para até 85 perguntas precisamente porque isso exige leitura e interpretação.
Análise, não reconhecimento. Uma PBQ do CySA+ raramente tem uma única palavra-chave óbvia; pede-lhe que pondere várias evidências, decida qual é a decisiva e diga o que faria a esse respeito.
No exame real, aparecem como perguntas baseadas em desempenho (PBQs). Multiple-choice (single and multiple response) plus performance-based questions (PBQs)
Leia as evidências antes do enunciado da pergunta. Formar uma hipótese primeiro leva-o a procurar confirmação em vez de avaliar o que realmente lá está.
Identifique o que as evidências excluem, e não só o que sugerem. No CySA+, eliminar é mais rápido e mais fiável do que procurar padrões.
Quando lhe perguntarem pelo passo seguinte, prefira a ação que gera informação à que causa perturbação, a menos que o dano esteja em curso.
O exame por trás das perguntas, em números
O CySA+ CS0-003 tem no máximo 85 perguntas em 165 minutos, mistura escolha múltipla com perguntas baseadas em desempenho e obtém-se aprovação com 750 numa escala de 100 a 900. A CompTIA recomenda conhecimentos de Network+ ou Security+ e pelo menos quatro anos de experiência prática como analista de resposta a incidentes ou de SOC. Os quatro domínios pesam: Operações de Segurança 33%, Gestão de Vulnerabilidades 30%, Resposta e Gestão de Incidentes 20% e Relatórios e Comunicação 17%.
A versão importa para quem está a marcar o exame agora. A CompTIA lançou o CS0-004 a 23 de junho de 2026 e retira o exame CS0-003 em inglês a 22 de dezembro de 2026; as versões em japonês, português e espanhol seguem-se a 23 de março de 2027. O CS0-004 mantém o mesmo limite de 85 perguntas, os mesmos 165 minutos e a mesma nota mínima de 750, mas volta a ponderar os domínios: Operações de Segurança 34%, Gestão de Vulnerabilidades 26%, Resposta e Gestão de Incidentes 24% e Relatórios e Comunicação 16%. Se a data do seu exame for posterior à data de retirada no seu idioma, vai fazer o CS0-004, diga o que disser o seu material de estudo.
O que é uma pergunta baseada em desempenho, nos termos da própria CompTIA
A CompTIA descreve uma pergunta baseada em desempenho como uma pergunta que testa a sua capacidade de executar uma tarefa ou resolver um problema num ambiente simulado. Dois pormenores dessa descrição decidem a forma de as abordar. Primeiro, a simulação é deliberadamente limitada: a CompTIA afirma que a funcionalidade é restrita para que existam várias respostas ou caminhos possíveis, o que significa que não lhe pedem que se lembre de cada menu de um produto real, apenas que chegue a um resultado defensável. Segundo, a pontuação não é uniforme. A CompTIA diz que algumas perguntas baseadas em desempenho podem dar pontuação parcial e outras não, por isso uma resposta incompleta umas vezes vale alguma coisa e outras não vale nada, e a própria pergunta não lhe diz qual é o caso.
No CySA+, a tarefa é quase sempre interpretativa. Enquanto uma PBQ do Security+ pede que posicione um controlo, uma PBQ do CySA+ dá-lhe o material que um analista receberia de facto durante um turno e pergunta o que significa e o que fazer. Os objetivos dos domínios dizem o que esse material pode ser: excertos de logs e detalhes de alertas de ferramentas de monitorização, resultados de análises de vulnerabilidades que têm de ser priorizados de acordo com os ativos que referem, indicadores que têm de ser classificados como verdadeiros ou falsos positivos, e cronologias de incidentes em que tem de escolher o passo seguinte. O enunciado é curto; o tempo vai para as evidências.
Tempo: a aritmética que ninguém faz com antecedência
165 minutos para 85 perguntas dão um minuto e cinquenta e seis segundos por item, se todos demorassem o mesmo. Não demoram. Um item de escolha múltipla que sabe responder leva vinte segundos; uma PBQ com três fontes de logs pode levar dez minutos. Na prática, a secção de escolha múltipla é onde acumula tempo e as PBQs são onde o gasta. Os candidatos que respondem às PBQs primeiro, devagar, pela ordem apresentada, e depois correm por setenta itens de escolha múltipla perdem pontos dos dois lados.
Um plano viável: marque cada PBQ para revisão assim que a vir, anote numa frase o que pede e avance. Resolva a escolha múltipla a um ritmo constante. Depois volte às PBQs com o tempo restante dividido pelo número delas e trate esse valor como um limite rígido por pergunta. Como algumas podem dar pontuação parcial, uma PBQ que tenha a meio quando o tempo acabar deve ficar nesse estado, não ser abandonada.
Um método de quatro passagens para qualquer pergunta baseada em evidências
Primeira passagem: leia o que tem de entregar. Antes de olhar para uma única linha de log, encontre a frase que diz o que deve produzir: um host a isolar, uma ordem de passos, uma gravidade, uma causa raiz. Tudo o resto do cenário ou é relevante para esse resultado ou é distração, e não consegue saber qual das duas coisas antes de conhecer o resultado pedido.
Segunda passagem: faça o inventário das evidências. Liste o que recebeu e de onde veio: que sistema o gerou, em que janela temporal, com que relógio. Carimbos temporais que diferem num fuso horário e tipos de fonte que se sobrepõem são as duas armadilhas mais comuns, e ambas são invisíveis se ler as evidências como prosa em vez de como um conjunto de fontes.
Terceira passagem: elimine. Para cada resposta candidata, pergunte o que nas evidências a exclui. No CySA+, eliminar é mais rápido do que confirmar, porque os autores do exame escolhem distratores coerentes com parte das evidências; só a resposta certa é coerente com todas.
Quarta passagem: aja segundo a regra do dano. Quando a pergunta pede o passo seguinte, escolha a ação que produz informação, a menos que o dano esteja em curso; nesse caso, escolha a ação que o trava. Esta regra resolve a maioria das perguntas de ordenação: contenha se algo ainda está a ser danificado, recolha se não está, e nunca reponha o serviço antes de perceber a causa.
Onde cada domínio se torna uma tarefa
Operações de Segurança é o maior domínio, tanto no CS0-003 como no CS0-004, e é onde está a análise de logs. Conte com resultados de mais do que uma fonte e com ter de dizer que evento, host ou conta é o que importa. A competência é a correlação: cruzar um registo de autenticação com um evento de processo e com uma ligação de rede, e então dizer qual deles é a anomalia.
As perguntas de Gestão de Vulnerabilidades costumam dar resultados de análises e contexto sobre os ativos. A tarefa é priorizar, não identificar: o analisador já encontrou os problemas, e o exame quer saber qual corrigiria primeiro e porquê, tendo em conta a exposição, a explorabilidade e a função do sistema. Uma constatação crítica numa máquina de testes isolada pode ficar abaixo de uma constatação média num servidor exposto à internet.
Resposta e Gestão de Incidentes é onde aparecem as perguntas de ordenação. Perante uma situação a meio de um incidente: que passo vem a seguir, e que ações destruiriam evidências ou alertariam um atacante se fossem tomadas cedo demais. Relatórios e Comunicação é o domínio mais pequeno e o que tem menos probabilidade de ser simulado, mas mesmo assim influencia respostas noutros domínios: várias perguntas giram em torno de quem tem de ser avisado, e quando, e não de uma ação técnica.
Os erros que mais custam pontos
Formar uma hipótese antes de ler as evidências e depois procurar apoio para ela. Tratar um binário assinado ou o nome de uma ferramenta conhecida como prova de atividade benigna quando o comportamento à volta diz o contrário. Escolher a resposta mais disruptiva porque parece decisiva, quando a pergunta pedia o passo seguinte, não o último. Ignorar a janela temporal indicada no cenário e raciocinar sobre eventos fora dela. E deixar uma PBQ por tocar porque parecia longa, o que garante zero numa pergunta que talvez desse pontuação parcial.
Como a prática no CertSprint se relaciona com o exame real
Nada fora da Pearson VUE reproduz o ambiente de simulação da CompTIA, e nenhum produto de prática o deveria afirmar. O que se pode praticar é o raciocínio que as simulações avaliam: correlacionar evidências, priorizar constatações e ordenar uma resposta. O nosso banco de CySA+ usa tarefas de correspondência e de ordenação com esse fim, cada uma com uma explicação completa de porque é que a disposição correta se aguenta e porque é que a alternativa plausível não. Use as pontuações por domínio para encontrar o domínio em que o seu raciocínio é mais lento, porque é aí que uma PBQ cronometrada lhe vai custar mais.
Dúvidas comuns
Perguntas frequentes
Quantas perguntas baseadas em desempenho há no exame CySA+?
A CompTIA não publica um número fixo. Indica apenas que o exame tem no máximo 85 perguntas e que mistura escolha múltipla com perguntas baseadas em desempenho. Conte com várias PBQs, em vez de um número concreto, e reserve tempo para elas depois de resolver a escolha múltipla.
As PBQs do CySA+ dão pontuação parcial?
Às vezes. Segundo a própria CompTIA, algumas perguntas baseadas em desempenho podem dar pontuação parcial e outras não. Como a pergunta não lhe diz qual é o caso, uma PBQ resolvida em parte vale sempre mais do que uma em branco.
As PBQs do CySA+ são mais difíceis do que as do Security+?
São mais longas, não mecanicamente mais difíceis. A interação é o mesmo tipo de simulação, mas o CySA+ dá mais evidências por pergunta, muitas vezes de mais do que uma fonte, e pede uma interpretação em vez de um posicionamento. A dificuldade está no tempo de leitura e na correlação, não na interface.
As perguntas baseadas em desempenho vão mudar com o CS0-004?
O CS0-004 mantém o mesmo máximo de 85 perguntas, os mesmos 165 minutos e a mesma nota mínima de 750, e continua a misturar tipos de pergunta. O que muda é o peso dos domínios: Operações de Segurança e Resposta e Gestão de Incidentes ganham peso, enquanto Gestão de Vulnerabilidades e Relatórios e Comunicação perdem um pouco. A CompTIA não publicou um número separado de PBQs para nenhuma das versões.
Fontes
Os dados desta página foram verificados nestas fontes em 5 de outubro de 2026. Podem mudar; confirme junto do fornecedor antes de marcar o exame.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Its exposure and current exploitation evidence
Combine technical severity with exposure and observed exploitation when setting response priority. Validate the asset context and compensating controls rather than relying on severity alone.
Why the other choices fit less well
Hostname length, ticket recency and free disk space do not establish exploitation likelihood. Isolation still needs validation, but it is relevant context rather than proof that the second vulnerability can be ignored.
Best answer: Normalize both timestamps to the same time zone and check clock accuracy
Normalize the time zone and verify clock accuracy before ordering events. In this scenario the two stamps can refer to the same time; further correlation still needs host, process and connection evidence.
Why the other choices fit less well
A time-zone offset does not justify deleting evidence or declaring evasion. Disabling a clock makes correlation less reliable. Matching timestamps alone also do not prove causation.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
O que encontra aqui
Como praticamos
O nosso banco de CySA+ contém 32 exercícios ao estilo PBQ em dois formatos: tarefas de correspondência, em que associa cada requisito à capacidade que o satisfaz, e tarefas de ordenação, em que ordena os passos de um procedimento. Cada um tem a mesma explicação completa das perguntas de escolha múltipla, que mostra porque é que a disposição correta está certa e porque é que a alternativa plausível não está.
Treinam o raciocínio que o exame avalia — sequência, posicionamento e correspondência — em vez de reproduzirem a interface de simulação de um fornecedor. Nada aqui recria o próprio ambiente do exame, e nenhum produto de prática o pode fazer legitimamente.
Descubra onde está em CySA+
20 perguntas grátis, sem cartão. As suas pontuações por domínio mostram que áreas precisam de trabalho antes de marcar o exame.
Analise o cenário, identifique as evidências relevantes e compare o seu raciocínio com a explicação. Use os resultados por domínio para escolher a próxima sessão de estudo. A percentagem obtida na prática é um sinal para aprender, não uma previsão nem a pontuação oficial do exame.
O conjunto de exercícios mais recente está disponível em oito idiomas. Os exercícios anteriores podem aparecer em inglês. São cenários de prática originais e independentes, não perguntas oficiais do exame.
O banco de CySA+ está alinhado com o CS0-004 (V4), incluindo o novo objetivo sobre IA nas operações de segurança, e continua a cobrir o CS0-003 (V3), que tem os mesmos quatro domínios e pode ser marcado em inglês até 22 de dezembro de 2026. Confirme a versão do exame na sua marcação. O que muda no CS0-004 · Informações sobre o exame CompTIA CySA+
