Retour aux certifications
Certification CompTIA
CompTIA CySA+
Détecter, analyser et répondre aux menaces de cybersécurité.CompTIA CySA+ valide votre capacité à détecter, analyser et répondre aux menaces de cybersécurité dans les environnements de sécurité actuels. Pour les compétences et contenus les plus récents, choisissez CySA+ V4 (nouvelle version). CySA+ V3 (version en cours de retrait) reste disponible : les produits de formation en anglais seront retirés le 22 novembre 2026, l'examen en anglais le 22 décembre 2026 et les traductions le 23 mars 2027.
Version de l'examen: V4
Métier viséAnalyste sécurité
Choisissez votre
examen
CompTIA Cybersecurity Analyst (CySA+) est une certification en cybersécurité qui valide votre capacité à détecter, analyser et répondre aux menaces dans des postes d'opérations de sécurité et de gestion des vulnérabilités. Elle met l'accent sur la détection des incidents, la réponse et la surveillance continue dans les environnements modernes, tout en gérant les vulnérabilités et en communiquant efficacement les risques critiques.
Compétences
acquises
Identifier et investiguer les activités suspectes sur les réseaux, les terminaux et les environnements cloud afin de mettre au jour les menaces potentielles.
Surveiller et analyser les données à l'aide d'outils de référence comme les plateformes SIEM et EDR.
Identifier, prioriser et atténuer les vulnérabilités selon une approche fondée sur les risques.
Investiguer et répondre aux incidents de sécurité à l'aide de processus structurés et de techniques éprouvées sur le terrain.
Communiquer clairement les constats et les risques de sécurité aux parties prenantes au moyen de rapports et de tableaux de bord.
Appliquer les pratiques de sécurité dans les environnements cloud et hybrides tout en soutenant des opérations efficaces et performantes.
Détails de
l'examen
Version de l'examenV4
Code de l'examenCS0-004
Date de lancement23 juin 2026
Nombre de questions85 questions maximum
Durée165 minutes
Score de réussite750 (sur une échelle de 100 à 900)
LanguesAnglais ; français, japonais, espagnol et portugais prochainement
Expérience recommandéeEnviron 4 ans dans un poste d'analyste SOC ou d'analyste des vulnérabilités
Objectifs de
l'examen
1
Opérations de sécurité
34%- Expliquer les concepts d'architecture système et réseau dans les opérations de sécurité : composants d'architecture de sécurité, concepts d'identité et pratiques de journalisation qui soutiennent des environnements sécurisés.
- Analyser les indicateurs d'activité potentiellement malveillante : activités suspectes sur les réseaux, les terminaux, le cloud et les systèmes d'identité.
- Utiliser des outils pour identifier une activité malveillante : SIEM, EDR, outils d'analyse de paquets et plateformes de threat intelligence.
- Expliquer les concepts de threat intelligence et de threat hunting : frameworks, sources de données et méthodes utilisés pour identifier et investiguer les menaces.
- Décrire l'efficacité et l'amélioration des processus dans les opérations de sécurité : automatisation, workflows et processus utilisés pour améliorer l'efficacité opérationnelle.
- Résumer les concepts liés à l'utilisation de l'IA dans les opérations de sécurité : cas d'usage, risques et enjeux de gouvernance.
2
Gestion des vulnérabilités
26%- Mettre en œuvre la méthode d'analyse des vulnérabilités appropriée : outils et techniques utilisés pour identifier les vulnérabilités des systèmes, des réseaux et des applications.
- Analyser les résultats des outils d'évaluation des vulnérabilités : vulnérabilités, constats et failles de sécurité identifiés dans les résultats d'analyse.
- Prioriser et atténuer les vulnérabilités : approches fondées sur les risques s'appuyant sur des systèmes de notation, la threat intelligence et le contexte métier.
- Expliquer les concepts liés aux types de contrôles, aux risques et à la gestion des vulnérabilités : contrôles, politiques et pratiques de conformité utilisés pour gérer les risques.
3
Réponse aux incidents et gestion
24%- Résumer les concepts liés aux frameworks de méthodologie d'attaque : modèles comme MITRE ATT&CK et la Cyber Kill Chain.
- Décrire le processus de réponse aux incidents : phases de préparation, détection, analyse, confinement, éradication et reprise.
- Mettre en œuvre les techniques de réponse aux incidents : triage, gestion des preuves, escalade, remédiation et identification des causes racines.
4
Reporting et communication
16%- Expliquer le reporting et la communication liés à la gestion des vulnérabilités : rapports, tableaux de bord et actions de communication utilisés pour présenter les constats et soutenir l'escalade lors d'événements de sécurité.
- Décrire le reporting et la communication des opérations de sécurité et de la réponse aux incidents : documentation des incidents, revues post-incident et indicateurs comme le délai de détection, le délai de réponse et l'efficacité de la remédiation.
Les informations sur l'examen sont publiées par CompTIA et peuvent évoluer. Contactez-nous pour connaître la version actuelle et les sessions disponibles.
Passez CompTIA CySA+ chez NEXERA Institute
Centre de formation et de certification à Sfax : formations professionnelles, examens Certiport et VTest, et espace coworking.