Examen de práctica CompTIA Security+

Cómo estudiar para CompTIA Security+ (SY0-701)

Empieza anclando todo a la tríada CIA —Confidencialidad, Integridad y Disponibilidad— porque casi todos los conceptos de Security+ se remontan a proteger una de estas tres propiedades. La confidencialidad se mantiene con cifrado y control de acceso, la integridad con hashing y firmas digitales, y la disponibilidad con redundancia, respaldos y protección contra DDoS. Aprende la diferencia entre autenticación (probar quién eres), autorización (qué se te permite hacer) y contabilidad/auditoría (registrar lo que hiciste), a menudo abreviado como AAA. Luego suma los tipos de control que el examen evalúa constantemente: técnicos, de gestión, físicos y operativos, y las categorías preventivo, detectivo, disuasorio, correctivo, compensatorio y directivo. Cuando puedas clasificar al instante cualquier control, gran parte de las preguntas de opción múltiple se vuelven puntos fáciles.

Presta mucha atención a las amenazas, los ataques y la ingeniería social, porque representan la mayor proporción de preguntas y suelen plantearse como escenarios. Memoriza a fondo las familias de malware —virus, gusano, troyano, ransomware, rootkit, spyware, keylogger, bomba lógica y malware sin archivos— y distingue unas de otras por cómo se propagan y se ocultan. Haz lo mismo con la ingeniería social: phishing, spear phishing, whaling, vishing, smishing, pretexting, tailgating y los principios psicológicos detrás de ellos (autoridad, urgencia, escasez, familiaridad, prueba social y miedo). En la parte de red, conoce los ataques on-path (intermediario), DDoS, envenenamiento de DNS, repetición, gemelo malvado e inyecciones como la inyección SQL y el cross-site scripting. El examen suele describir una situación y pedirte que nombres el ataque, así que practica emparejar un escenario breve con el término exacto.

La criptografía y la identidad son donde el estudio cuidadoso y preciso rinde frutos. En cripto, ten claro que el cifrado simétrico (AES) usa una sola clave compartida y es rápido para grandes volúmenes de datos, mientras que el cifrado asimétrico (RSA, ECC) usa un par de claves pública/privada: cifra con la clave pública del destinatario para la confidencialidad y firma con tu propia clave privada para la integridad y el no repudio. Comprende el hashing (SHA-256) para la integridad, el salting para frustrar tablas arcoíris, el intercambio de claves con Diffie-Hellman y cómo la PKI, las autoridades de certificación y los certificados digitales establecen la confianza para TLS. Para la gestión de identidad y acceso, domina los modelos —DAC, MAC, RBAC y ABAC— además del privilegio mínimo, la separación de funciones y los factores de autenticación (algo que sabes, tienes, eres y ubicación/comportamiento) que se combinan para formar el MFA. Estos temas premian dibujar diagramas y explicar cada flujo en voz alta hasta que encaje.

Termina con las operaciones de seguridad, la resiliencia y la gobernanza: los temas que lo unen todo y aparecen a lo largo del examen. Aprende el ciclo de respuesta a incidentes en orden (Preparación, Identificación, Contención, Erradicación, Recuperación y Lecciones aprendidas) y sabe qué herramientas apoyan cada fase, en especial el SIEM para correlación de registros, el IDS/IPS para detección y bloqueo, y el DLP para frenar la exfiltración de datos. Comprende los conceptos de resiliencia y recuperación: la regla de respaldo 3-2-1, el RTO y el RPO, la alta disponibilidad y los sitios de recuperación ante desastres (caliente, templado, frío). Complétalo con el vocabulario de gestión de riesgos (evaluación de riesgos, probabilidad e impacto, mitigar/transferir/aceptar/evitar), la gestión de vulnerabilidades (escaneo frente a pruebas de penetración, CVE y CVSS) y el lado de la gobernanza (políticas, estándares, marcos y normativas como GDPR y PCI DSS). Estudia un poco cada día, haz pruebas completas cronometradas para ganar resistencia y repasa cada respuesta incorrecta hasta entender por qué la opción correcta lo es; ese último hábito es lo que convierte un aprobado justo en uno cómodo.