Roadmap do curso: as quatro fases

O curso é a rota, não o destino

Se os objetivos do CS0-004 são o destino, este curso é a rota. E, como todo bom GPS, ele nem sempre pega o caminho mais direto: pega o melhor caminho.

Os objetivos da CompTIA são organizados por domínio para fins de prova, não para ensinar alguém a pensar como analista. Seguir aquela ordem faria você pular de threat intelligence para varredura de vulnerabilidade e para relatório sem conectar os conceitos.

As quatro fases

Fase 1 — Seu ambiente de operação. Antes de detectar qualquer coisa, é preciso entender o que você está olhando: o SOC, arquitetura de rede e sistemas, segurança de sistema operacional, logging, identidade e proteção de dados. Você precisa saber como é o normal antes de reconhecer o anormal.

Fase 2 — Detecção e análise. Aqui o conhecimento do ambiente começa a trabalhar: indicadores de comprometimento, plataformas de threat intelligence como MISP e OpenCTI, MITRE ATT&CK, caça proativa e as ferramentas de análise — captura de pacotes com Wireshark e tcpdump, correlação no SIEM, análise de arquivos e sandbox, scripting.

Fase 3 — Vulnerabilidades e resposta a incidentes. Ciclo completo de vulnerabilidades, da descoberta à priorização com CVSS e EPSS, remediação e gestão de superfície de ataque. Depois, o ciclo de resposta a incidentes inteiro.

Fase 4 — Relatórios e comunicação. Combater ameaça é metade do trabalho. Comunicar achado para público técnico e não técnico é a outra metade.

Quando você chega a um conceito da fase 3, já tem a base das fases 1 e 2 para entendê-lo na hora. É esse pensamento conectado que a prova cobra.

As tags de objetivo

Cada lição traz a referência do objetivo oficial no formato OBJ 1.5 ou OBJ 3.2. O primeiro número é o domínio:

1. Security Operations
2. Vulnerability Management
3. Incident Response and Management
4. Reporting and Communication

Assim você sempre sabe onde está no blueprint da prova e o que ainda falta.

O ritmo: learn → checkpoint → lab → review

1. Learn — avance pelas lições da seção.
2. Checkpoint — toda seção termina em um checkpoint. Ele não é recapitulação: é consolidação. Se algo ficou nebuloso ali, esse é o sinal de voltar. Empurrar por cima da lacuna não fecha a lacuna: só deixa a próxima seção mais difícil.
3. Lab — pratique nas ferramentas enquanto o conceito está fresco. É isso que fixa o reconhecimento de padrão que as PBQs exigem.
4. Review — antes de começar uma seção nova, gaste cinco minutos revendo as anotações da anterior. Repetição espaçada é das técnicas mais bem sustentadas por pesquisa, e custa cinco minutos.

Monte seu study tracker

Caderno de papel, Google Docs, Notion, OneNote, app de notas — o que funcionar. Registre o que aprendeu, o que te surpreendeu, quais conceitos ficaram frágeis e quais objetivos você já cobriu. Isso transforma assistir passivo em aprendizado ativo.