Fullständig provsimulering
85 frågor · 165 minuter, 0 utan poäng och inte utmärkta. En fråga per skärm, flaggning och överstrykning, en granskningsvy och en resultatrapport per område – inga svar förrän du är klar.
CompTIACS0-004ProfessionalSecurity · Cybersecurity · V4Tillgänglig
CompTIA CySA+ (Cybersecurity Analyst)
Security operations, threat hunting, vulnerability management, incident response and reporting for SOC and vulnerability analysts.
Fristående övning – inte knuten till eller godkänd av CompTIA. CS0-004 används bara för att identifiera provet. Varumärken
Områdesvikter
Andel poänggivande innehåll per område. Varje provtillfälle drar frågor enligt de här vikterna.
- D1Security Operations34 %30 begrepp
- D2Vulnerability Management26 %23 begrepp
- D3Incident Response and Management24 %21 begrepp
- D4Reporting and Communication16 %15 begrepp
Dina framsteg
Inga försök än. Gör ett helt prov för att få en bedömning av provberedskapen; resultaten sparas i den här webbläsaren. Gå med i din klass för att ha kvar dem på alla enheter.
Välj ett läge
ESL +30
Hela provet med 30 extra minuter (195 min) – anpassningen som personer med annat modersmål än engelska kan begära för prov på engelska.
Snabba 20
20 frågor · 39 min, samma vikter, alla ger poäng. En daglig kontroll.
Svaga punkter
20 frågor riktade mot dina svagaste områden, missade begrepp och repetitioner som är dags.
Bygg övning
Välj områden, ämnen, antal frågor och vilken pool (nya, fel, dags att repetera, låg säkerhet). Spridd repetition med säkerhetsbedömningar, flashkort och en felbok.
Öppna ÖvaOmrådesdrill
Ett område, upp till 20 frågor.
Vad provet tar upp
Område 1: Security Operations
34 %Logging, OS and infrastructure concepts, ZTNA, SASE, IAM, PAM, OT/ICS; indicators of malicious activity; SIEM, EDR, packet, file, email and reputation tools; threat intelligence and hunting; SOAR, playbooks and process improvement; AI use cases, risks and governance in the SOC.
Öva område 1 →Område 2: Vulnerability Management
26 %Asset inventory and scan planning; scan types and baselines; output from Nmap, Nessus, OpenVAS, Burp, ZAP, cloud and BAS tools; prioritizing with CVSS, EPSS, exploitation and asset context; mitigation, exceptions and validation; control types, risk concepts, SAST/DAST and third-party risk.
Öva område 2 →Område 3: Incident Response and Management
24 %Cyber Kill Chain, Diamond Model and MITRE ATT&CK; the incident response process from preparation to post-incident; plans, playbooks, exercises, log correlation, triage, evidence and chain of custody, isolation, escalation, restoration and root cause analysis.
Öva område 3 →Område 4: Reporting and Communication
16 %Vulnerability scan reports, compliance findings, risk scorecards, action plans and inhibitors to remediation; stakeholder communication, executive summaries, incident declaration, regulatory and law-enforcement reporting, after-action reports and SOC metrics such as MTTD and MTTR.
Öva område 4 →
Områdenas namn och vikter kommer från den officiella CS0-004 provmål (kontrollerad 2026-10-27). Kontrollera alltid den för det auktoritativa innehållet.
Innehåller 29 praktiska uppgifter (ordna, matcha, läs ett underlag) – öva på dem med filtret ”Ordna/matcha”.
Det riktiga provets fullständiga performance-based simulations-simuleringar (labbar i ett riktigt gränssnitt) återskapas inte.
Källor · kontrollerad 2026-10-27
Exempelfrågor
Två av provets egenskrivna frågor, med förklaringen du får efter varje svar.
Exempel 1Välj ett
An analyst correlating firewall, proxy and domain controller logs finds that events for the same session appear minutes apart. What should be fixed FIRST?
- ALog retention period on the SIEM
- BTime synchronization of all log sources to a common NTP source
- CEncryption of the syslog transport between the log sources and the SIEM
- DThe number of SIEM dashboards
Visa svar & förklaring
Rätt svar: B. Correlation and timelines depend on consistent timestamps. All sources should sync to authoritative NTP and logs should be normalized to UTC.
Exempel 2Välj 2
Which actions are part of system hardening? (Select TWO.)
- ADisable unneeded services and close unused ports
- BApply a secure configuration baseline such as a CIS Benchmark
- CEnable guest accounts for easier troubleshooting
- DGrant users local administrator rights
- ETurn off automatic updates
Visa svar & förklaring
Rätt svar: A, B. Hardening reduces attack surface by removing what is not needed and enforcing secure settings.