CompTIA Security+ (SY0-701) CertMaster Study Edición en japonés
CompTIA Security+ (SY0-701) CertMaster Study Edición en japonés
CompTIA Security+ (SY0-701) CertMaster Study Edición en español
ISBN: 978-1-64274-510-8
Los ciberataques no esperan. Tu carrera tampoco debería esperar. 🔐
Cada 39 segundos, ocurre un ciberataque en algún lugar del mundo. El ransomware paraliza hospitales. Los correos electrónicos de phishing vacían cuentas corporativas. Las filtraciones de datos exponen millones de registros de la noche a la mañana. Y detrás de cada titular de noticias, hay una escasez de profesionales de ciberseguridad calificados que realmente pueden detener estas amenazas.
Ahí es donde entras tú.
CompTIA Security+ es la certificación global principal para profesionales de ciberseguridad en la etapa inicial de su carrera. Es la primera certificación que debes obtener en seguridad, estableciendo el conocimiento fundamental necesario para cualquier puesto de ciberseguridad de nivel de entrada. Desde la protección de redes y la detección de amenazas hasta la gestión de incidentes y la garantía de cumplimiento, Security+ valida las habilidades prácticas que los empleadores necesitan desesperadamente.
CertMaster Study para Security+ (SY0-701) ofrece una cobertura del 100 % del plan de estudios del examen V7, diseñada para que te prepares de forma estructurada, oficial y segura.
¿Qué incluye CertMaster Study? 📚
Cobertura completa del examen, sin suposiciones. Todos los dominios de Security+ V7 cubiertos: conceptos generales de seguridad, amenazas y mitigaciones, arquitectura de seguridad, operaciones y gestión de programas. Sin lagunas. Sin sorpresas el día del examen.
Aprende a tu propio ritmo. Lecciones narrativas y contenido de video que desglosan temas complejos paso a paso, desde arquitecturas de confianza cero y PKI hasta respuesta a incidentes y análisis forense digital. Ya sea que leas para aprender o veas para aprender, lo tenemos cubierto.
Aprende a tu manera. Marca secciones clave, busca contenido al instante, consulta rápidamente el glosario incorporado o descarga un PDF para estudiar sin conexión durante tu viaje o entre turnos.
Acceso completo durante 12 meses. Una vez activado tu código de acceso, tendrás un año completo de capacitación, tiempo más que suficiente para dominar todos los objetivos, revisar temas desafiantes y desarrollar una confianza inquebrantable para el día del examen. Puedes activarlo en CompTIA Central dentro de los 12 meses posteriores a la compra.
Ofrecido en la plataforma CertMaster de CompTIA. Accede a través de CompTIA Central, con navegación fluida, recursos centralizados y herramientas sólidas de gestión de aulas si estudias en equipo.
Lo que cubre el examen Security+ V7
Conceptos generales de seguridad (12 %)
Comparar los controles de seguridad: técnicos, preventivos, administrativos, disuasorios, operativos, detectivos, físicos, correctivos, compensatorios y directivos. Resumir conceptos fundamentales: confidencialidad, integridad, disponibilidad (CIA), no repudio, autenticación, autorización y contabilidad (AAA), confianza cero y tecnologías de engaño/obstrucción. Explicar la gestión de cambios: procesos de negocio, impactos tecnológicos, documentación y control de versiones. Utilizar soluciones criptográficas: infraestructura de clave pública (PKI), cifrado, ofuscación, hash, firmas digitales y cadena de bloques.
Amenazas, vulnerabilidades y mitigación (22 %)
Comparar actores de amenazas y motivaciones: naciones-estado, amenazas no sofisticadas, hacktivistas, amenazas internas, crimen organizado, TI en la sombra y motivaciones como robo de datos, espionaje y ganancias financieras. Explicar los vectores de amenaza y la superficie de ataque: vectores basados en mensajes, redes no seguras, ingeniería social, basados en archivos, llamadas de voz, cadena de suministro y software vulnerable. Explicar las vulnerabilidades: aplicaciones, hardware, dispositivos móviles, virtualización, basadas en sistemas operativos, específicas de la nube, basadas en la web y vulnerabilidades de la cadena de suministro. Analizar actividades maliciosas: ataques de malware, ataques de contraseñas, ataques de aplicaciones, ataques físicos, ataques de red y ataques criptográficos. Utilizar técnicas de mitigación: segmentación, control de acceso, aplicación de configuración, endurecimiento, aislamiento y parcheo.
Arquitectura de seguridad (18 %)
Comparar modelos de arquitectura: locales, en la nube, virtualización, IoT, sistemas de control industrial (ICS) e infraestructura como código (IaC). Aplicar principios de seguridad a la infraestructura empresarial: selección de controles, comunicaciones seguras y consideraciones de acceso. Comparar métodos de protección de datos: tipos de datos, métodos de seguridad, clasificación y consideraciones generales. Explicar la resiliencia y la recuperación: alta disponibilidad, consideraciones del sitio, pruebas, energía, diversidad de plataformas, copias de seguridad y continuidad operativa.
Operaciones de seguridad (28 %)
Aplicar bases de seguridad a los recursos informáticos: soluciones móviles, endurecimiento, seguridad inalámbrica, seguridad de aplicaciones, sandboxing y monitoreo. Explicar la gestión de activos: adquisición, disposición, asignación y monitoreo/seguimiento de activos de hardware, software y datos. Identificar, analizar, remediar, verificar y reportar vulnerabilidades. Explicar las herramientas de alerta y monitoreo y la actividad de los recursos informáticos. Modificar los controles de seguridad empresariales: firewalls, IDS/IPS, filtrado de DNS, DLP (prevención de pérdida de datos), NAC (control de acceso a la red) y EDR/XDR (detección y respuesta de punto final/extendida). Implementar la gestión de identidad y acceso: aprovisionamiento, SSO (inicio de sesión único), MFA (autenticación multifactor) y herramientas de acceso privilegiado. Explicar la automatización y la orquestación: casos de uso, beneficios de los scripts y consideraciones. Implementar la respuesta a incidentes: procesos, capacitación, pruebas, análisis de causa raíz, caza de amenazas y análisis forense digital. Utilizar datos de registro y otras fuentes para ayudar en las investigaciones.
Gestión y supervisión de programas de seguridad (20 %)
Resumir la gobernanza de seguridad: pautas, políticas, estándares, procedimientos, consideraciones externas, monitoreo, estructuras de gobernanza y roles/responsabilidades. Explicar la gestión de riesgos: identificación, evaluación, análisis, registro, tolerancia, apetito, estrategias y reporte de riesgos y análisis de impacto comercial (BIA). Gestionar el riesgo de terceros: evaluación de proveedores, selección, contratos, monitoreo, cuestionarios y reglas de compromiso. Resumir el cumplimiento de la seguridad: informes de cumplimiento, consecuencias de la falta de cumplimiento, monitoreo y privacidad. Explicar auditorías y evaluaciones: certificación, auditorías internas/externas y pruebas de penetración. Implementar la concienciación sobre seguridad: capacitación sobre phishing, reconocimiento de comportamientos anómalos, orientación al usuario, informes y monitoreo.
Fundamentos del examen
- Código de examen: SY0-701
- Puntuación para aprobar: 750 / 900
- Formato del examen: Preguntas de opción múltiple + basadas en el rendimiento
- Administración: Centros de pruebas Pearson VUE o supervisión remota en línea
- Experiencia recomendada: Certificación CompTIA Network+ y 2 años de experiencia como administrador de seguridad o sistemas
- Validez de la certificación: 3 años
- Renovación: Obtener 50 CEU en 3 años (a través de eventos de la industria, publicación de artículos y capacitación relevante) – o completar un curso de CertMaster CE, o aprobar una certificación CompTIA superior como CySA+
- Aprobación del DoD: Cumple con la Directiva 8140 del Departamento de Defensa de EE. UU.
Security+ es para ti si...
Security+ está diseñado para profesionales de la tecnología en la etapa inicial de su carrera que buscan comenzar o avanzar en el campo de la ciberseguridad. Si ya tienes CompTIA Network+ y dos años de experiencia como administrador de seguridad o sistemas, estarás listo para comenzar a capacitarte para Security+.
¿No tienes experiencia? CompTIA recomienda comenzar con a+ Cyber para construir la base necesaria para iniciar con confianza tu capacitación en Security+. Si bien Network+ no es un requisito, se recomienda encarecidamente tener una sólida comprensión de los conceptos de redes antes de abordar Security+.
Security+ valida las habilidades para roles como:
- Administrador de seguridad
- Especialista/analista de seguridad
- Administrador de sistemas
- Administrador de red
- Probador de penetración
Lo que hace que Security+ sea diferente
La certificación de ciberseguridad de nivel de entrada más reconocida. Security+ es la primera certificación de seguridad que los profesionales de la tecnología deben obtener, y no es discutible. Es el estándar global en el que confían empleadores, agencias gubernamentales y organizaciones militares.