Network+ primeiro e, na maioria dos casos, Security+ antes do CySA+. O CySA+ é um exame de analista: põe à sua frente registos, resultados de análises e alertas, e espera que compreenda as redes de onde vêm.
O Network+ tem um domínio de segurança de redes e ensina os protocolos, as portas e a segmentação de que as evidências do CySA+ estão cheias. O CySA+ não volta a ensinar nada disso; espera que o leia com fluência enquanto resolve um problema de segurança.
O Network+ constrói, o CySA+ investigaO Network+ (N10-009) abrange conceitos de redes, implementação, operações, segurança e resolução de problemas. O CySA+ (CS0-004) abrange operações de segurança, gestão de vulnerabilidades, resposta e gestão de incidentes, e relatórios e comunicação.
O CySA+ dá mais tempo, para uma leitura mais difícilO CySA+ dá 165 minutos para até 85 perguntas; o Network+ dá 90 minutos para até 90. O tempo extra existe porque as perguntas do CySA+ trazem evidências que tem de interpretar, não factos que basta recordar.
As notas mínimas são diferentesO Network+ exige 720 e o CySA+ exige 750, ambos na escala de 100–900 da CompTIA, e os dois exames combinam perguntas de escolha múltipla e perguntas baseadas em desempenho.
O Security+ fica entre os doisO CySA+ assenta no vocabulário que o Security+ ensina: controlos, ameaças, vulnerabilidades e resposta a incidentes. Passar do Network+ diretamente para o CySA+ significa aprender esse vocabulário e o trabalho de analista ao mesmo tempo.
Por que ordem
Fazê-las em sequência
O percurso habitual é Network+, depois Security+ e depois CySA+. Se já trabalha num SOC ou numa equipa de segurança, pode avançar mais depressa, mas as redes são a única coisa que o CySA+ nunca deixa de pressupor.
Experimente três perguntas. Compreenda cada resposta.
Exemplos de prática originais em inglês, com respostas e explicações disponíveis aqui. Não é necessária conta. São exemplos didáticos independentes, não perguntas oficiais de exame nem material de exames divulgado indevidamente.
Pergunta 1 de 3 · Network+ · Network architecture and protocols
Resposta e explicação
Melhor resposta: Path MTU and tunnel overhead
Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.
Porque é que as outras opções se adequam menos
DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.
Pergunta 2 de 3 · CySA+ · Security monitoring and threat detection
Resposta e explicação
Melhor resposta: Correlate process ancestry, arguments, connections, and surrounding events
A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.
Porque é que as outras opções se adequam menos
A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.
Perguntas de prática gratuitas: 20 de Network+; 20 de CySA+. Sem conta nem cartão; crie uma conta gratuita apenas para guardar o seu progresso em todos os dispositivos.
O acesso pago ao banco de perguntas é uma compra única, sem subscrição recorrente. A inscrição oficial no exame, os vouchers e os laboratórios do fornecedor são independentes da prática do CertSprint.
