Estrutura do exame CS0-004 e os quatro domínios
Formato da prova, tipos de questão, PBQs e o peso de cada domínio — a base para decidir onde gastar seu tempo.
O que o CS0-004 testa
O CS0-004 é a versão atualizada da certificação de analista da CompTIA e sucede o CS0-003, refletindo como o papel evoluiu. A experiência recomendada é de cerca de 4 anos em função de analista de SOC nível 2 ou analista de vulnerabilidades.
Você pode ainda não ter esses quatro anos — tudo bem. Mas a recomendação diz algo importante sobre a profundidade da prova: não é conteúdo de superfície.
Dois tipos de questão
- Múltipla escolha — o que você espera.
- PBQ (performance-based question) — coloca você em um ambiente simulado e pede para completar uma tarefa: analisar um conjunto de logs, configurar uma ferramenta, conduzir um cenário de incidente. Testam se você faz, não se você descreve.
Os quatro domínios e seus pesos
| Domínio | Peso | O que cobra |
|---|---|---|
| 1.0 Security Operations | 34% | Arquitetura, indicadores maliciosos, ferramentas, threat intel e melhoria de processo |
| 2.0 Vulnerability Management | 26% | Ciclo de vulnerabilidades, leitura de scan, CVSS e priorização |
| 3.0 Incident Response and Management | 24% | Ciclo de IR, ferramentas de resposta, artefatos e forense |
| 4.0 Reporting and Communication | 16% | Relatórios, públicos distintos, causa raiz e recomendações |
Domínio 1 — Security Operations (34%)
O maior pedaço. É o trabalho diário de operar segurança: arquitetura de sistemas e rede, análise de indicadores de atividade potencialmente maliciosa, uso das ferramentas certas para decidir se algo é realmente malicioso, threat intelligence, threat hunting e eficiência de processo.
A pergunta de fundo é: você consegue olhar um processo suspeito, uma conexão estranha ou uma autenticação anômala e descobrir o que está acontecendo? É aqui que suas habilidades de SIEM pesam mais.
Domínio 2 — Vulnerability Management (26%)
Não é só rodar scanner e entregar relatório. A prova testa interpretar a saída e decidir. Se um scan traz 200 achados, ela quer saber em quais você age primeiro e por quê.
CVSS importa — mas contexto manda: um 9.8 em ambiente de teste isolado pode importar menos que um 6.5 em produção exposta à internet.
Domínio 3 — Incident Response and Management (24%)
Cobre o ciclo de resposta da detecção à atividade pós-incidente, mais ferramentas de resposta, análise de artefatos e conceitos forenses.
As PBQs desse domínio costumam ser as mais difíceis da prova, porque simulam cenários de vários passos em que a sua decisão no passo 1 muda o que precisa ser feito no passo 3.
Domínio 4 — Reporting and Communication (16%)
O domínio que surpreende. Parece "mais leve" que os outros — e é exatamente onde muita gente perde ponto sem esperar. Cobra comunicar achados ao público certo (relatório técnico ≠ sumário executivo), apoiar análise de causa raiz, tratar evidência e cadeia de custódia de forma defensável e dar recomendações acionáveis.
Os domínios formam um fluxo
- Você opera um ambiente de segurança todo dia — domínio 1
- Você identifica e gerencia vulnerabilidades nele — domínio 2
- Quando há incidente, você responde de forma sistemática — domínio 3
- E o tempo todo você comunica achados e apoia decisões — domínio 4
Este curso segue o mesmo fluxo. Ao estudar, marque mentalmente cada conteúdo com o seu domínio: isso torna muito mais fácil enxergar lacunas perto da prova.
A ordem das fases do IR é cobrada como sequência, não só como reconhecimento: preparação → detecção e análise → contenção → erradicação → recuperação → atividade pós-incidente.
O que precisa ficar
- Pesos do CS0-004: 34% operações, 26% vulnerabilidades, 24% resposta a incidentes, 16% relatórios
- PBQs são tarefas em ambiente simulado e aparecem nos quatro domínios
- Priorize domínios 1 e 2 em tempo bruto de estudo, mas não abandone o domínio 4
- Priorização de vulnerabilidade é contexto, não só nota CVSS
- Saiba as fases do IR na ordem — a prova cobra sequência
Na prova
Quando o objetivo oficial começa com “given a scenario…”, é sinal de que a CompTIA vai pedir para executar a tarefa, não para defini-la. Trate esses objetivos como lista de prática prática.
Antes da próxima lição
Baixe os objetivos oficiais do CS0-004 no site da CompTIA e deixe o PDF aberto enquanto avança no curso. Cada lição aponta para um objetivo.