CompTIA Security+ (SY0-701)
SY0-701
La certificación estándar de la industria, neutral respecto a proveedores, para iniciar una carrera en ciberseguridad. SY0-701 abarca conceptos generales de seguridad; amenazas, vulnerabilidades y mitigaciones; arquitectura de seguridad; operaciones de seguridad (el dominio más amplio); y gestión y supervisión de programas de seguridad. Está orientado a escenarios y es conocido por sus preguntas basadas en desempeño: tablas de reglas de firewall/ACL, análisis de registros y emparejamiento por arrastrar y soltar.
90
90 min
750/ 1000
206+
Público objetivo
Profesionales de seguridad en etapas iniciales de su carrera y profesionales de TI que se orientan hacia roles de seguridad: analistas de seguridad, analistas de SOC, administradores de sistemas/redes y personal de mesa de ayuda que avanza hacia una especialización en seguridad.
Requisitos previos
No hay requisitos previos formales. CompTIA recomienda obtener primero la certificación Network+ y contar con aproximadamente dos años de experiencia en TI con enfoque en seguridad. Se asume familiaridad con los fundamentos de redes (puertos/protocolos comunes) y sistemas operativos.
Tipos de preguntas
Idioma y alcance de certificación
Idiomas oficiales del examen
Idiomas en PasslyExam
Alcance de reconocimiento
CompTIA Security+: una de las certificaciones de seguridad neutrales respecto a proveedores más reconocidas a nivel mundial, aprobada para roles de referencia del Departamento de Defensa de EE. UU. (DoD 8140/8570). Tiene una validez de 3 años y se renueva mediante educación continua (CEU).
Dominios del examen
Conceptos generales de seguridad
Amenazas, vulnerabilidades y mitigaciones
Arquitectura de seguridad
Operaciones de seguridad
Gestión y supervisión de programas de seguridad
Plan de estudio recomendado
- Semana 1: Recorre los cinco dominios por peso (Operaciones 28% > Amenazas/Vulnerabilidades 22% > Gobernanza 20% > Arquitectura 18% > Conceptos generales 12%). Prioriza distinguir pares confusos —categoría vs tipo de control, IDS vs IPS, simétrico vs asimétrico, DAC/MAC/RBAC/ABAC— explicando por qué es la respuesta correcta.
- Semana 2: Resuelve 20–30 preguntas de escenario al día y clasifica los fallos en interpretación de requisitos, elección de control e identificación de ataques. Memoriza como tablas los puertos/protocolos (22 SSH, 443 HTTPS, 3389 RDP, 389/636 LDAP), SPF/DKIM/DMARC, RTO/RPO/MTTR y SLE/ALE/ARO.
- Semana 3: Entrena las preguntas de rendimiento (PBQ): tablas de reglas de firewall/ACL (denegación implícita, orden de reglas), análisis de logs (fuerza bruta, viaje imposible) y emparejamiento arrastrar y soltar. Resume en una frase el orden de respuesta a incidentes (preparar→detectar→analizar→contener→erradicar→recuperar→lecciones) y la cadena de custodia.
- Últimos 5–7 días: Haz simulacros cronometrados fijados a 90 minutos / hasta 90 preguntas y elimina errores recurrentes (mala clasificación de controles, falta de privilegio mínimo, confusión de puertos, sobreingeniería).
Proceso de validación de preguntas
Prueba el conjunto de práctica directamente y juzga tú mismo la similitud con el examen real.
Preguntas frecuentes (FAQ)
Q. ¿Por qué se siente difícil si SY0-701 es de nivel inicial?
A. Es inicial pero neutral de proveedor, con un alcance amplio, y la mayoría de preguntas son de escenario: “dada una situación, ¿qué es lo MEJOR?”. Memorizar términos no basta; hay que practicar la elección de controles y respuestas bajo restricciones.
Q. ¿Qué son las PBQ y cómo prepararlas?
A. Son preguntas interactivas (3–5 al inicio): completar tablas de reglas de firewall/ACL, identificar ataques en logs y emparejar arrastrando. Nuestra plataforma ofrece esos mismos tipos (tabla de reglas, arrastrar, logs). Domina puertos, orden de reglas, denegación implícita y el orden de respuesta a incidentes.
Q. ¿Estoy en desventaja sin Network+ o experiencia?
A. CompTIA recomienda Network+ y unos dos años de experiencia, pero no son obligatorios. Con fundamentos de redes (puertos/protocolos) y un método (requisitos→amenaza→controles candidatos→eliminación), progresas rápido.
Q. ¿Qué nota de simulacro es segura?
A. La consistencia importa más que un pico. Si tus últimos tres simulacros superan el 80% y bajan los errores repetidos (mala clasificación de controles, confusión de puertos), sueles estar listo.
Q. ¿Cuál es el formato y la nota de aprobado de SY0-701?
A. Hasta 90 preguntas (opción múltiple + PBQ) en 90 minutos. La puntuación va de 100 a 900 y se aprueba con 750 o más. Las PBQ pesan mucho, así que cuida el tiempo y no te atasques al inicio.
Q. ¿Cuánto cuesta SY0-701 y cuánto dura?
A. La tasa ronda los USD 404 (varía por región/voucher). La certificación es válida 3 años y se recertifica con educación continua (CEU) o un examen de nivel superior. Está aprobada para roles del DoD 8140/8570 de EE. UU.
Q. ¿En qué se diferencian las preguntas de práctica y el simulacro cronometrado?
A. Las preguntas de práctica se resuelven por tema con explicaciones de errores para reforzar puntos débiles; el simulacro cronometrado se resuelve como el examen real. Ambos usan preguntas originales con explicaciones del tutor de IA.
Q. ¿Es esto similar a los dumps de examen?
A. PasslyExam no proporciona dumps filtrados. Nuestro contenido se basa en guías oficiales y objetivos públicos del examen, y luego se ajusta para reflejar patrones de preguntas realistas y una distribución de dificultad adecuada. El enfoque está en la preparación práctica con aprendizaje basado en explicaciones, no en la memorización de material filtrado.
Ver guía alternativa a los dumps