BTL1 se quer provar que sabe fazer o trabalho; CySA+ se precisa de uma credencial que os recrutadores e os quadros de conformidade já reconhecem. Os exames testam coisas realmente diferentes, e a diferença de formato é a maior de todos os pares aqui.
Os dois dirigem-se ao analista de blue team: análise de phishing, trabalho em SIEM, resposta a incidentes, análise forense. Os domínios de conhecimento coincidem em grande parte — o método de avaliação não.
BTL1 is a practical exam, not multiple choiceBTL1 is a 24-hour practical incident-response assessment from Centri, formerly Security Blue Team. Candidates investigate a lab environment and receive immediate grading and feedback. The current course includes one free resit. Our short exercises support the underlying skills; they do not reproduce the practical exam.
O CySA+ é um exame cronometrado e supervisionadoO CySA+ é uma única sessão de 165 minutos com até 85 perguntas, com perguntas baseadas em desempenho incluídas, mas sem uma investigação de vários dias. Mede se chega depressa à conclusão certa, não se consegue conduzir e documentar uma investigação completa.
BTL1 covers ground CySA+ does notCentri publishes six BTL1 domains — security fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response — and teaches phishing analysis, forensics and threat intelligence as subjects in their own right. CySA+ folds several of these into broader domains.
O reconhecimento varia conforme o públicoO CySA+ aparece nas ofertas de emprego e nos quadros de conformidade; o BTL1 tem mais peso entre os profissionais que avaliam se sabe realmente investigar. Qual pesa mais depende de quem estiver a ler o seu currículo.
Por que ordem
Fazê-las em sequência
Nenhum é pré-requisito do outro. Os candidatos que querem uma credencial para serem contratados fazem normalmente o CySA+ primeiro; os que já têm uma função e querem provar capacidade prática preferem muitas vezes o BTL1. Confirme as notas mínimas e as condições de repetição do BTL1 na página oficial da Centri antes de marcar, porque mudam periodicamente.
Exam costs and practical preparation
The exam provider charges for certification. CertSprint is independent practice; its question-bank price does not include an official exam voucher, provider training or a lab subscription.
Provider fees and scope links · pricing snapshot 18 October 2026
Decision
BTL1
CySA+
Official exam and timing
BTL1. 20 task-based questions answered from evidence you find in a compromised corporate lab. 24 hours of in-browser lab access, started whenever you feel ready.
CS0-004. Up to 85 questions. 165 minutes.
Provider cost
Centri lists £399 GBP for training and the exam, including one free resit voucher. Confirm the current package before purchase. Provider pricing and terms
An exam voucher is purchased separately. Check the current CompTIA price for your country and booked version. Provider pricing and terms
Scope to check
Security fundamentals, phishing analysis, threat intelligence, digital forensics, SIEM and incident response. Official scope
Use the CS0-004 exam objectives for CS0-004 preparation; do not substitute the older CS0-003 weighting. Official scope
Practical preparation
Investigate evidence in a hands-on lab. Multiple-choice practice cannot reproduce the practical exam.
Interpret alerts, vulnerability evidence and response decisions across different security products.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
BTL1 is a practical investigation exam. These multiple-choice examples rehearse analytical decisions; they do not reproduce its hands-on exam format.
Question 1 of 3 · BTL1 · Phishing and security operations
Answer and explanation
Best answer: Integrity is unverified and the mismatch needs investigation
The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.
Why the other choices fit less well
Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.
Question 2 of 3 · CySA+ · Security monitoring and threat detection
Answer and explanation
Best answer: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Why the other choices fit less well
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Best answer: Preserve the message and inspect headers and destinations in the approved analysis environment
Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.
Why the other choices fit less well
A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Dois exames que dificilmente poderiam ser mais diferentes
O BTL1 é um exame prático de resposta a incidentes de 24 horas. Começa-o quando quiser, investiga um laboratório empresarial comprometido no navegador e responde a 20 perguntas baseadas em tarefas a partir das evidências que encontra. É feito com consulta livre e sem vigilância: o material do curso, as suas próprias notas e os motores de pesquisa são permitidos; os assistentes de IA não. A nota mínima é 70%, que dá direito à challenge coin de prata; 90% à primeira tentativa dá direito à de ouro. O curso e o exame são vendidos em conjunto por 399 £, com um voucher gratuito para uma segunda tentativa incluído e mais tentativas disponíveis para compra. A Centri, antiga Security Blue Team, não publica requisitos de entrada e dirige o curso a pessoas com zero a dois anos de experiência em funções de início de carreira ou júnior.
O CySA+ CS0-003 é um exame vigiado de até 85 perguntas em 165 minutos, que mistura escolha múltipla com perguntas baseadas em desempenho e em que se obtém aprovação com 750 numa escala de 100–900. A CompTIA recomenda conhecimentos de Network+ ou Security+ e pelo menos quatro anos de experiência prática em SOC ou resposta a incidentes. O exame CS0-003 em inglês é retirado a 22 de dezembro de 2026, e o seu sucessor, o CS0-004, disponível desde 23 de junho de 2026, mantém o mesmo limite de perguntas, a mesma duração e a mesma nota mínima, com uma nova ponderação dos domínios.
O que abrangem os dois programas
O curso BTL1 da Centri tem seis domínios de conteúdo antes da secção de preparação para o exame: fundamentos de segurança, análise de phishing, informações sobre ameaças, análise forense digital, monitorização de informações e eventos de segurança, e resposta a incidentes. Três deles — análise de phishing, informações sobre ameaças e análise forense digital — são ensinados como temas próprios, cada um com as suas ferramentas e o seu trabalho de laboratório.
O CySA+ tem quatro domínios. No CS0-003, os pesos são Operações de Segurança 33%, Gestão de Vulnerabilidades 30%, Resposta e Gestão de Incidentes 20% e Relatórios e Comunicação 17%; no CS0-004, passam para 34%, 26%, 24% e 16%. A gestão de vulnerabilidades, quase um terço do CySA+, não tem correspondência no programa do BTL1, e os relatórios são um domínio pontuado no CySA+, enquanto o BTL1 trata a documentação como parte da investigação e não como tema separado. A lacuna inversa é a análise forense e a análise de phishing, que o CySA+ aborda dentro de domínios mais abrangentes e o BTL1 ensina em profundidade.
O que uma aprovação realmente demonstra
Uma aprovação no BTL1 mostra que conduziu uma investigação: encontrou as evidências no laboratório, tirou conclusões e documentou-as, com um limite de tempo longo que recompensa a minúcia e não a rapidez. Por ser de consulta livre, não demonstra memorização; por não ter vigilância, depende da integridade do candidato e da conceção do laboratório. Os profissionais tendem a vê-la como prova de que se sabe fazer o trabalho.
Uma aprovação no CySA+ mostra que chegou depressa e sem recursos às conclusões certas, num programa mais abrangente do que o do BTL1 e com vigilância. Não mostra que consegue conduzir uma investigação do princípio ao fim, porque nenhum exame de 165 minutos o consegue. Os recrutadores e os quadros de conformidade tendem a vê-la como uma credencial reconhecida. São afirmações diferentes, e a certa depende de quem vai ler o seu currículo.
Custo, novas tentativas e renovação
As 399 £ do BTL1 incluem o curso de formação, cerca de 30 horas de material segundo a estimativa da Centri, o exame e uma segunda tentativa gratuita. O CySA+ é vendido como um voucher de exame, com formação vendida à parte pela CompTIA e por terceiros; é permitida uma primeira nova tentativa logo após um chumbo, e há uma espera de 14 dias antes de uma terceira, cada uma ao preço do voucher. As certificações CompTIA mantêm-se através do programa de formação contínua da CompTIA, com requisitos e taxas próprios. Confirme os preços e os termos de renovação atuais dos dois fornecedores antes de fazer o orçamento, porque esta página indica os valores publicados a 5 de outubro de 2026.
Decidir, na prática
Faça o BTL1 se está no início da carreira, quer uma competência prática que possa descrever numa entrevista e pode suportar uma única compra que inclui a formação. Faça o CySA+ se as ofertas de emprego a que se candidata o exigem, se já tem a experiência que recomenda ou se precisa de uma credencial que os sistemas de recursos humanos e as bases de conformidade reconheçam. Faça os dois se está a construir um currículo de blue team de raiz: o CySA+ para conseguir a entrevista, o BTL1 para ter algo concreto de que falar nela.
A ordem importa menos do que estar preparado. O BTL1 não tem pré-requisitos e o seu curso ensina o que o exame testa, por isso pode vir primeiro em qualquer fase da carreira. O CySA+ recomenda quatro anos de experiência; fazê-lo antes é permitido, mas o exame foi escrito para quem já fez o trabalho.
Dúvidas comuns
Perguntas frequentes
O BTL1 é mais difícil do que o CySA+?
São difíceis de formas diferentes. O BTL1 é uma investigação de 24 horas com consulta livre, com 20 perguntas baseadas em tarefas e nota mínima de 70%, por isso a dificuldade está em fazer o trabalho com minúcia. O CySA+ são até 85 perguntas em 165 minutos, com vigilância e sem recursos, por isso a dificuldade está na rapidez e na memorização em quatro domínios. Nenhum dos fornecedores publica a taxa de aprovação.
O BTL1 conta como certificação nas candidaturas a empregos?
É uma certificação, emitida pela Centri (antiga Security Blue Team) depois de passar no exame prático. Se um determinado empregador a reconhece depende do empregador: é mais conhecida entre os profissionais e nas comunidades de blue team do que nos filtros genéricos de palavras-chave dos recursos humanos, onde os nomes da CompTIA aparecem com mais frequência.
Posso fazer o BTL1 sem nenhuma experiência?
Sim. A Centri afirma que não há requisitos de entrada e que o curso se destina a pessoas com zero a dois anos de experiência. O curso incluído foi concebido para ensinar o material que o exame testa.
Fontes
The main comparison text and its sources were checked on 5 de outubro de 2026. The provider-fee table above has its own review date.
