SY0-701Asociado· CompTIA

CompTIA Security+

El certificado base de ciberseguridad más pedido en avisos de trabajo. Cubre amenazas, arquitectura segura, operaciones y gestión de riesgo.

Datos del examen

Valores aproximados. Confirmá siempre en la guía oficial vigente.

Preguntas

Duración

90 min

Aprobás con

750/900

Costo aprox.

USD 425

Validez

3 años

Formato

Opción múltiple + preguntas basadas en desempeño (PBQ)

Recursos recomendados

Materiales seleccionados de alta calidad para dominar la teoría. La mayoría son gratuitos.

YouTube · videoGratis

Professor Messer's SY0-701 Security+ Training Course

El curso gratuito más famoso de la comunidad que cubre absolutamente todos los objetivos del examen oficial.

Acceder al recurso→

CompTIA · guideGratis

CompTIA Security+ SY0-701 Exam Objectives

El PDF oficial con cada concepto y acrónimo que pueden llegar a tomar en el examen real.

Acceder al recurso→

Consejos estratégicos para el examen

▪Memorizá la lista de puertos comunes y sus protocolos (ej: 22/SSH, 443/HTTPS, 80/HTTP, 53/DNS, 3389/RDP).
▪Dominá las diferencias sutiles entre ataques de ingeniería social: Phishing, Spear Phishing, Whaling, Vishing y Smishing.
▪Estudiá el modelo Zero Trust y sus principios: verificar explícitamente, usar el mínimo privilegio y asumir la brecha.

Qué vas a poder hacer

Lo que valida la certificación una vez que la tenés.

Evaluar la postura de seguridad de una organización.
Identificar amenazas, ataques y vectores de vulnerabilidades.
Diseñar y recomendar controles y arquitecturas seguras.
Operar bajo marcos de cumplimiento y gestión de riesgos.

Dominios del examen

Cada área ponderada. Completá los labs sugeridos para dominar cada dominio práctico.

Conceptos generales de seguridad12%
Amenazas, vulnerabilidades y mitigaciones22%
Labs prácticos recomendados:
XSS local defensivo: source, sink y output encoding SQL injection defensiva: queries parametrizadas Threat modeling de una app chica
Arquitectura de seguridad18%
Labs prácticos recomendados:
VPC y Security Groups: quién puede hablar con quién TLS sin magia: certificado, SNI, cadena y expiración
Operaciones de seguridad28%
Labs prácticos recomendados:
Hashear no es cifrar Docker socket to host: cuando el contenedor toca el sistema Por qué chmod 777 es un problema, no una solución
Gestión y supervisión del programa20%

Rutas de estudio sugeridas

Caminos guiados para organizar tu preparación global.

Ciberseguridad PrácticaCiberseguridad es entender cómo fallan los sistemas.Redes e InternetUna request no es magia.DevSecOps y AgentesSi tu agente tiene herramientas, también tiene superficie de ataque.

Examen de práctica

Respondé las preguntas simuladas y evaluá tu nivel. Cada respuesta tiene feedback inmediato.

Práctica · SY0-701

10 preguntas · aprobás con 70%

Preguntas propias de práctica, no del examen real.

1. Verificás un archivo con su hash SHA-256 y coincide. ¿Qué propiedad de la tríada CIA estás comprobando?
Un hash que coincide prueba que el contenido no fue alterado: eso es integridad. Confidencialidad sería cifrado; disponibilidad, que el recurso esté accesible.
2. Un correo de phishing muy dirigido apunta específicamente a un CEO. ¿Cómo se llama?
Whaling es phishing dirigido a 'peces gordos' (ejecutivos). Smishing es por SMS. El spear phishing es dirigido pero no necesariamente a alta dirección.
3. Te piden contraseña + código de una app autenticadora. ¿Qué dos factores se combinan?
La contraseña es algo que sabés; el código de la app (en tu teléfono) es algo que tenés. MFA real combina factores de categorías DISTINTAS.
4. ¿Cuál es la diferencia entre un IDS y un IPS?
IDS (Detection) detecta y avisa. IPS (Prevention) está en línea y puede frenar el tráfico malicioso activamente.
5. Una app guarda contraseñas para poder mostrárselas al usuario. ¿Por qué está mal?
Las contraseñas se guardan como hash con salt (bcrypt, Argon2), no de forma recuperable. Si podés mostrarlas, un atacante que robe la base también puede.
6. Aplicás 'defense in depth'. ¿Qué significa?
Defensa en profundidad: varias capas independientes (red, host, app, identidad). Si una falla, las otras siguen conteniendo el ataque.
7. ¿Qué tipo de malware se propaga de forma autónoma a través de la red sin necesidad de interactuar con un archivo ejecutable?
Un gusano (worm) se propaga de forma automática explotando fallos en la red. Un virus requiere la ejecución de un archivo infectado por parte de un usuario.
8. ¿Cuál de los siguientes es un ejemplo de un control de seguridad físico?
Los controles físicos restringen el acceso al espacio físico (ej. rejas, guardias, tarjetas de proximidad). Los otros son controles lógicos/técnicos o administrativos.
9. Un ataque de 'Man-in-the-Middle' ocurre típicamente porque un atacante logra envenenar la tabla de traducción de direcciones IP a MAC. ¿Cómo se llama este ataque?
ARP Poisoning asocia la dirección IP de la puerta de enlace a la dirección MAC del atacante, permitiendo interceptar el tráfico local.
10. ¿Cuál de los siguientes algoritmos de cifrado es asimétrico?
RSA utiliza un par de claves (pública y privada), lo que lo hace asimétrico. AES y ChaCha20 son algoritmos simétricos rápidos.

Open Security Labs no está afiliado a CompTIA. CompTIA Security+ y su código son marcas de su dueño. Verificá siempre los dominios vigentes en la guía oficial del examen antes de rendir.