العودة إلى الشهادات
شهادة CompTIA
CompTIA CySA+
اكتشاف تهديدات الأمن السيبراني وتحليلها والاستجابة لها.تُثبت CompTIA CySA+ قدرتك على اكتشاف تهديدات الأمن السيبراني وتحليلها والاستجابة لها في البيئات الأمنية الحالية. للحصول على أحدث المهارات والمحتوى، اختر CySA+ V4 (الإصدار الجديد). ولا يزال CySA+ V3 (الإصدار قيد السحب) متاحاً، على أن تُسحب منتجات التعلّم باللغة الإنجليزية في 22 نوفمبر 2026، والامتحان باللغة الإنجليزية في 22 ديسمبر 2026، والنسخ المترجمة في 23 مارس 2027.
إصدار الامتحان: V4
الدور الوظيفيمحلل أمن
اختر
امتحانك
CompTIA Cybersecurity Analyst (CySA+) شهادة في الأمن السيبراني تُثبت قدرتك على اكتشاف التهديدات وتحليلها والاستجابة لها في وظائف عمليات الأمن وإدارة الثغرات. وتركّز على اكتشاف الحوادث والاستجابة لها والمراقبة المستمرة في البيئات الحديثة، إلى جانب إدارة الثغرات وإيصال المخاطر الحرجة بفعالية.
المهارات التي
ستكتسبها
تحديد الأنشطة المشبوهة عبر الشبكات والأجهزة الطرفية والبيئات السحابية والتحقيق فيها للكشف عن التهديدات الأمنية المحتملة.
مراقبة البيانات وتحليلها باستخدام أدوات معتمدة في القطاع مثل منصات SIEM وEDR.
تحديد الثغرات وترتيب أولوياتها والحد منها باستخدام مناهج قائمة على المخاطر.
التحقيق في الحوادث الأمنية والاستجابة لها باستخدام عمليات منظّمة وتقنيات مستمدة من الواقع العملي.
إيصال النتائج والمخاطر الأمنية بوضوح إلى أصحاب المصلحة من خلال التقارير ولوحات المعلومات.
تطبيق الممارسات الأمنية في البيئات السحابية والهجينة مع دعم عمليات فعّالة وكفؤة.
تفاصيل
الامتحان
إصدار الامتحانV4
رمز الامتحانCS0-004
تاريخ الإطلاق23 يونيو 2026
عدد الأسئلة85 سؤالاً كحد أقصى
المدة165 دقيقة
درجة النجاح750 (على مقياس من 100 إلى 900)
اللغاتالإنجليزية، مع توفر الفرنسية واليابانية والإسبانية والبرتغالية قريباً
الخبرة الموصى بهانحو 4 سنوات في وظيفة محلل مركز عمليات الأمن (SOC) أو محلل ثغرات
أهداف
الامتحان
1
عمليات الأمن
34%- شرح مفاهيم بنية الأنظمة والشبكات في عمليات الأمن: مكونات البنية الأمنية ومفاهيم الهوية وممارسات تسجيل الأحداث التي تدعم البيئات الآمنة.
- تحليل مؤشرات النشاط الخبيث المحتمل: الأنشطة المشبوهة عبر الشبكات والأجهزة الطرفية والسحابة وأنظمة الهوية.
- استخدام الأدوات لتحديد النشاط الخبيث: SIEM وEDR وأدوات تحليل الحزم ومنصات استخبارات التهديدات.
- شرح مفاهيم استخبارات التهديدات وتعقّبها: الأطر ومصادر البيانات والأساليب المستخدمة لتحديد التهديدات والتحقيق فيها.
- وصف الكفاءة وتحسين العمليات في عمليات الأمن: الأتمتة وسير العمل والعمليات المستخدمة لتحسين الكفاءة التشغيلية.
- تلخيص المفاهيم المتعلقة باستخدام الذكاء الاصطناعي في عمليات الأمن: حالات الاستخدام والمخاطر واعتبارات الحوكمة.
2
إدارة الثغرات
26%- تطبيق أسلوب فحص الثغرات المناسب: الأدوات والتقنيات المستخدمة لتحديد الثغرات في الأنظمة والشبكات والتطبيقات.
- تحليل مخرجات أدوات تقييم الثغرات: الثغرات والنتائج والفجوات الأمنية التي تكشفها نتائج الفحص.
- ترتيب أولويات الثغرات والحد منها: مناهج قائمة على المخاطر تعتمد على أنظمة التقييم واستخبارات التهديدات وسياق العمل.
- شرح المفاهيم المتعلقة بأنواع الضوابط والمخاطر وإدارة الثغرات: الضوابط والسياسات وممارسات الامتثال المستخدمة لإدارة المخاطر.
3
الاستجابة للحوادث وإدارتها
24%- تلخيص المفاهيم المتعلقة بأطر منهجيات الهجوم: نماذج مثل MITRE ATT&CK وCyber Kill Chain.
- عرض خطوات عملية الاستجابة للحوادث: المراحل بما فيها الاستعداد والاكتشاف والتحليل والاحتواء والاستئصال والتعافي.
- تطبيق تقنيات الاستجابة للحوادث: الفرز والتعامل مع الأدلة والتصعيد والمعالجة وتحديد الأسباب الجذرية.
4
إعداد التقارير والتواصل
16%- شرح إعداد التقارير والتواصل في إدارة الثغرات: التقارير ولوحات المعلومات وأنشطة التواصل المستخدمة لعرض النتائج ودعم التصعيد أثناء الأحداث الأمنية.
- وصف إعداد التقارير والتواصل في عمليات الأمن والاستجابة للحوادث: توثيق الحوادث ومراجعات ما بعد الحادث ومقاييس مثل زمن الاكتشاف وزمن الاستجابة وفعالية المعالجة.
تنشر CompTIA معلومات الامتحان وقد تتغير. تواصل معنا لمعرفة الإصدار الحالي والجلسات المتاحة.
اجتز CompTIA CySA+ في NEXERA Institute
مركز تدريب وشهادات في صفاقس: دورات مهنية، امتحانات Certiport وVTest، ومساحة عمل مشتركة.