Herramientas: SIEM, SOAR, EDR, Wireshark/tcpdump, sandboxing, CyberChef, consultas de reputación y WHOIS

CySA+ evalúa si puedes elegir la herramienta correcta para una tarea e interpretar lo que muestra. No necesitas dominar todos los productos, pero sí necesitas saber qué hace cada categoría, con qué datos trabaja y cuáles son sus límites. Muchas preguntas de escenario describen un paso de una investigación y preguntan qué herramienta encaja, así que piensa en cada herramienta en términos de la pregunta que responde.