ISC2 Certified in Cybersecurity (CC)
ISC2-CC
La certificación de ciberseguridad de nivel inicial de ISC2 para iniciar una carrera en seguridad, sin experiencia previa. CC abarca principios de seguridad, gobierno, gestión de identidades y accesos, seguridad de redes y nube, y operaciones de seguridad y respuesta a incidentes.
100
120 min
700/ 1000
202+
Público objetivo
Pensada para quienes cambian de carrera hacia la seguridad, estudiantes y recién graduados, y generalistas de TI —mesa de ayuda, soporte, administración de sistemas— que quieren acreditar sus conocimientos de seguridad. También encaja con perfiles de áreas adyacentes (auditoría, cumplimiento, gestión de proyectos) que necesitan dominar el vocabulario, y con quienes apuntan al CISSP y desean una credencial antes de reunir la experiencia exigida.
Requisitos previos
No se requiere experiencia laboral ni certificación previa: es el punto de entrada que ISC2 designa para la ciberseguridad. Ayuda tener nociones básicas de TI: cómo encajan las redes, los sistemas operativos y las cuentas de usuario. El examen es conceptual y no práctico, por lo que evalúa el razonamiento sobre principios de seguridad, modelos de control de acceso, defensa de redes, respuesta a incidentes y continuidad del negocio, no la configuración de un producto concreto.
Tipos de preguntas
Idioma y alcance de certificación
Idiomas oficiales del examen
Idiomas en PasslyExam
Alcance de reconocimiento
ISC2 Certified in Cybersecurity (CC) es una credencial de nivel inicial reconocida globalmente, acreditada por ANAB según ISO/IEC 17024 y aprobada por el Departamento de Defensa de EE. UU. conforme a DoDM 8140.03. Se mantiene con 45 créditos CPE en un ciclo de tres años más una cuota anual de mantenimiento, y es la puerta de entrada reconocida a certificaciones ISC2 superiores como CISSP.
Dominios del examen
Principios de Seguridad
Gobierno de Seguridad
Conceptos de Gestión de Identidades y Accesos (IAM)
Conceptos de Seguridad de Redes y Nube
Operaciones de Seguridad y Respuesta a Incidentes
Plan de estudio recomendado
- Semana 1 · Panorama y vocabulario. CC es de nivel inicial (sin experiencia previa): 100–125 preguntas de opción múltiple, 2 horas, aprobado 700/1000. Cinco dominios: Principios de Seguridad (24%), Gobierno de Seguridad (17%), Gestión de Identidades y Accesos/IAM (20%), Seguridad de Redes y Nube (22%), y Operaciones de Seguridad y Respuesta a Incidentes (17%). Prioriza memorizar términos y definiciones.
- Semana 2 · Principios y gobierno. Domina la triada CIA, AAA y no repudio, amenaza vs vulnerabilidad vs riesgo y su tratamiento (evitar/mitigar/transferir/aceptar), categorías vs tipos de controles, la jerarquía política > estándar > procedimiento > guía, el Código de Ética de ISC2 (el orden de los cánones importa) y GRC con GDPR/HIPAA/PCI-DSS.
- Semana 3 · IAM, redes y nube. Modelos de acceso DAC/MAC/RBAC/ABAC, mínimo privilegio vs separación de funciones, ciclo de vida de la identidad (altas/bajas) y MFA real. Fundamentos de red (puertos, IDS vs IPS, firewall/VPN), modelos IaaS/PaaS/SaaS y responsabilidad compartida, Zero Trust y WPA3.
- Semana 4 · Operaciones y respuesta a incidentes. Estados del dato, cifrado vs hashing vs enmascaramiento, fortalecimiento y gestión de cambios, monitoreo/SIEM, el ORDEN de la respuesta a incidentes (preparación → detección → contención → erradicación → recuperación → lecciones), y BC vs DR con RTO/RPO.
- Días finales · Simulacros cronometrados. Practica los pares confusos (DAC vs MAC, IDS vs IPS, RTO vs RPO, factores de MFA), repasa la seguridad de la IA a nivel de concienciación y afianza el ritmo de respuesta.
Proceso de validación de preguntas
Prueba el conjunto de práctica directamente y juzga tú mismo la similitud con el examen real.
Preguntas frecuentes (FAQ)
Q. ¿Cuál es el formato del examen CC y necesito experiencia?
A. No se requiere experiencia: es la certificación de entrada de ISC2. Son 100–125 preguntas de opción múltiple en 2 horas, con aprobado de 700/1000. Ideal como primer paso antes de Security+ o certificaciones de nube.
Q. ¿Qué dominios pesan más?
A. Principios de Seguridad (24%) y Seguridad de Redes y Nube (22%) son los mayores, seguidos de IAM (20%); Gobierno de Seguridad y Operaciones/Respuesta a Incidentes pesan 17% cada uno. La seguridad de la IA se integra a nivel de concienciación.
Q. ¿Necesito matemáticas o programación?
A. No. CC evalúa comprensión de conceptos, no ingeniería: distinguir términos (amenaza vs riesgo, DAC vs MAC, cifrado vs hashing) y elegir la mejor opción. No hay cálculos ni sintaxis de comandos.
Q. ¿En qué se diferencian las preguntas de práctica y el simulacro cronometrado?
A. Las preguntas de práctica se resuelven por tema con explicaciones de errores para reforzar puntos débiles; el simulacro cronometrado se resuelve como el examen real. Ambos usan preguntas originales con explicaciones del tutor de IA.
Q. ¿Es esto similar a los dumps de examen?
A. PasslyExam no proporciona dumps filtrados. Nuestro contenido se basa en guías oficiales y objetivos públicos del examen, y luego se ajusta para reflejar patrones de preguntas realistas y una distribución de dificultad adecuada. El enfoque está en la preparación práctica con aprendizaje basado en explicaciones, no en la memorización de material filtrado.