CS0-003Asociado· CompTIA

CompTIA CySA+ (Cybersecurity Analyst)

Certificación intermedia enfocada en defensa cibernética. Valida habilidades en análisis de logs, detección de intrusos y respuesta ante incidentes.

Datos del examen

Valores aproximados. Confirmá siempre en la guía oficial vigente.

Preguntas

Duración

165 min

Aprobás con

750/900

Costo aprox.

USD 392

Validez

3 años

Formato

Opción múltiple + preguntas basadas en desempeño (PBQ)

Recursos recomendados

Materiales seleccionados de alta calidad para dominar la teoría. La mayoría son gratuitos.

CompTIA · guideGratis

CySA+ CS0-003 Exam Objectives Guide

El temario y lista de acrónimos oficial de CompTIA para el examen de Analista de Seguridad.

Acceder al recurso→

YouTube / Certify Breakfast · videoGratis

CySA+ Full Certification Prep playlist

Curso completo gratuito de CySA+ que repasa los dominios teóricos y herramientas analíticas.

Acceder al recurso→

Consejos estratégicos para el examen

▪Estudiá la lectura e interpretación de logs de red (Wireshark, tcpdump) y de sistemas (journalctl, syslog).
▪Aprendé la sintaxis de expresiones regulares (RegEx) para buscar indicadores de compromiso (IoC) en logs.
▪Dominá el ciclo de vida de respuesta ante incidentes del NIST: Preparación, Detección, Contención, Erradicación y Lecciones Aprendidas.

Qué vas a poder hacer

Lo que valida la certificación una vez que la tenés.

Analizar logs de sistemas, firewalls y aplicaciones para detectar anomalías.
Identificar y evaluar vulnerabilidades técnicas en infraestructura.
Ejecutar tareas de contención ante incidentes y análisis de IoCs.
Configurar herramientas de monitoreo (SIEM, EDR, IDS/IPS).

Dominios del examen

Cada área ponderada. Completá los labs sugeridos para dominar cada dominio práctico.

Gestión de vulnerabilidades22%
Labs prácticos recomendados:
Threat modeling de una app chica
Monitoreo de seguridad25%
Labs prácticos recomendados:
systemd y journalctl: por qué un servicio no arranca
Respuesta a incidentes23%
Labs prácticos recomendados:
CloudTrail: quién hizo qué en AWS
Arquitectura de seguridad y herramientas18%
Cumplimiento y gobernanza12%

Rutas de estudio sugeridas

Caminos guiados para organizar tu preparación global.

Ciberseguridad PrácticaCiberseguridad es entender cómo fallan los sistemas.Linux RealLinux no es la estética de una distro. Es cómo entendés sistemas.Cloud y ProducciónCloud no es magia: es identidad, red, APIs, logs, costos y fallos.

Examen de práctica

Respondé las preguntas simuladas y evaluá tu nivel. Cada respuesta tiene feedback inmediato.

Práctica · CS0-003

10 preguntas · aprobás con 70%

Preguntas propias de práctica, no del examen real.

1. Encontrás multiples accesos fallidos de SSH seguidos por una conexión exitosa desde una IP desconocida. ¿Qué ataque sospechás?
Múltiples accesos fallidos rápidos indican ataques de fuerza bruta o diccionario orientados a adivinar contraseñas.
2. ¿Cuál es el primer paso en el ciclo de vida de respuesta a incidentes de NIST?
La preparación es el primer paso, donde se establecen políticas, herramientas y se entrena al equipo antes de que ocurra un incidente.
3. Un analista busca archivos de configuración sospechosos usando la regla: '^.*\.conf$'. ¿Qué herramienta y concepto está aplicando?
Grep utiliza expresiones regulares (RegEx) para buscar patrones específicos en cadenas de texto o logs.
4. ¿Qué métrica del estándar CVSS evalúa el impacto en la confidencialidad, integridad y disponibilidad si se explota con éxito una vulnerabilidad?
Las métricas de impacto de CVSS analizan la degradación potencial sobre la tríada CIA (Confidencialidad, Integridad y Disponibilidad) resultante de un exploit.
5. ¿Qué herramienta recopila, correlaciona y analiza de manera centralizada logs de múltiples fuentes de infraestructura en tiempo real?
Un SIEM (Security Information and Event Management) consolida datos de logs, detecta patrones maliciosos cruzando fuentes y genera alertas centralizadas.
6. Verificás que un servidor comprometido sigue enviando balizas de conexión (beacons) periódicas a una IP externa. ¿Qué tipo de infraestructura está operando?
El 'beaconing' es el tráfico saliente periódico que envía un host infectado hacia el servidor C2 de un atacante para recibir instrucciones.
7. ¿Qué control técnico limita de forma inmediata el movimiento lateral de un atacante aislando redes comprometidas?
La microsegmentación divide la red en segmentos pequeños lógicos y bloquea tráficos no autorizados entre ellos, minimizando el radio de impacto (blast radius) de una brecha.
8. ¿Qué tipo de escaneo no intrusivo evalúa puertos abiertos e identifica servicios sin explotar activamente la vulnerabilidad?
El escaneo de vulnerabilidades busca fallos conocidos de manera pasiva y no destructiva, a diferencia de un pentest que intenta la explotación real.
9. ¿Qué estándar o catálogo documenta las tácticas, técnicas y procedimientos comunes de los atacantes (TTPs) para auditar defensas?
MITRE ATT&CK es una base de conocimientos global estructurada de comportamientos de adversarios en ataques reales en el mundo real.
10. Si necesitás aislar un servidor vulnerado de la red sin apagarlo para no perder evidencia en memoria RAM, ¿qué acción de contención tomás?
Mover el servidor a una VLAN aislada bloquea el tráfico sospechoso (contención) sin alterar los datos volátiles en memoria RAM que se perderían al apagarla.

Open Security Labs no está afiliado a CompTIA. CompTIA CySA+ (Cybersecurity Analyst) y su código son marcas de su dueño. Verificá siempre los dominios vigentes en la guía oficial del examen antes de rendir.