Repaso del examen de práctica: puntuación, análisis y plan de estudio

Felicidades por completar las tres partes del examen simulado de Security+. Esta última lección le guiará para interpretar sus resultados, identificar las áreas débiles y elaborar un plan de estudio final específico. La puntuación para aprobar Security+ es de 750 sobre 900, lo que corresponde aproximadamente a un 83 % de respuestas correctas en el sistema de puntuación escalada. En un examen de práctica, procure obtener al menos un 80 % de forma constante antes de programar el examen real. Si obtiene entre un 65 % y un 79 %, repasar de forma específica los dominios débiles normalmente le permitirá alcanzar el nivel necesario para aprobar tras 1 o 2 semanas adicionales de estudio.

Registre su precisión por dominio para identificar en qué debe concentrar el tiempo de estudio restante. Calcule el porcentaje de respuestas correctas entre las preguntas de cada dominio: Dominio 1 (12 %): fundamentos; si obtiene menos del 75 %, repase la tríada CIA, los factores de autenticación, los fundamentos de criptografía y los tipos de controles; Dominio 2 (22 %): si obtiene menos del 75 %, repase los tipos de malware, las variantes de phishing, las técnicas de ataque y la puntuación CVSS; Dominio 3 (18 %): si obtiene menos del 75 %, repase la arquitectura de red, los tipos de firewall, la responsabilidad compartida en la nube y la comparación de protocolos; Dominio 4 (28 %): el más importante; si obtiene menos del 75 %, concéntrese en el ciclo de vida de la respuesta a incidentes, el orden de volatilidad en informática forense, los conceptos de IAM y la seguridad de endpoints; Dominio 5 (20 %): si obtiene menos del 75 %, repase las fórmulas de riesgo (ALE, SLE, ARO), los marcos de cumplimiento y BCP/DRP.

Analizar no solo qué preguntas falló, sino también por qué las falló, es la forma más rápida de mejorar. Patrones habituales de error: Interpretó mal la pregunta: ¿pasó por alto una palabra clave como «FIRST», «BEST» o «NOT»? Practique leer dos veces el enunciado de la pregunta antes de responder; Confundió conceptos similares: ¿IDS frente a IPS, RADIUS frente a TACACS+, SLE frente a ALE, contención frente a erradicación? Estos pares de conceptos requieren repasos con tarjetas didácticas; Seleccionó una respuesta técnicamente correcta, pero incorrecta en ese contexto: la respuesta era correcta en general, pero no se ajustaba a la restricción del escenario específico; No conocía la terminología: el tema nunca se trató en sus materiales de estudio; añádalo a su lista de repaso; Se quedó sin tiempo: es un problema de ritmo, no de conocimientos; practique con exámenes cronometrados.

Plan de estudio final específico para las 1 o 2 semanas anteriores al examen: Días 1-2: repase a fondo el dominio más débil (el que obtuvo el porcentaje más bajo); vuelva a leer las secciones pertinentes del curso; cree tarjetas didácticas para los conceptos que falló; Días 3-4: repase el segundo dominio más débil; complete otro examen de práctica centrado en estos dos dominios; Días 5-6: repase los dominios restantes; concéntrese en los temas más frecuentes (selección de algoritmos criptográficos, fases de respuesta a incidentes y fórmulas de riesgo); Día 7: realice un examen de práctica completo y cronometrado en condiciones realistas; califíquelo e identifique cualquier laguna restante; Días 8-9: practique PBQ; dedique tiempo específico a las PBQ de configuración de firewall y diagramas de red; Día 10: repaso ligero, tarjetas de siglas y descanso; Día del examen: confíe en su preparación.

Cree un conjunto específico de tarjetas didácticas para estos pares de temas que suelen generar confusión: IDS frente a IPS (detección pasiva frente a bloqueo en línea); RADIUS frente a TACACS+ (UDP/cifra la contraseña frente a TCP/cifra todo); SLE frente a ALE (un solo incidente frente a impacto anual); BCP frente a DRP (continuidad del negocio frente a recuperación de TI); RTO frente a RPO (cuándo debe recuperarse frente a cuántos datos puede perder); Contención frente a erradicación (detener la propagación frente a eliminar la causa raíz); Mitigación del riesgo frente a transferencia del riesgo (implementar controles frente a contratar un seguro o externalizar); Simétrico frente a asimétrico (rápido/clave compartida frente a lento/par de claves); Hashing frente a cifrado (integridad unidireccional frente a confidencialidad reversible); SAML frente a OAuth (aserciones de autenticación frente a delegación de autorización).

Escriba estas fórmulas en el papel de borrador inmediatamente después de entrar al examen, antes de leer cualquier pregunta: Fórmulas de riesgo: SLE = AV × EF; ALE = SLE × ARO; ROI of control = (ALE_before - ALE_after) - Annual_control_cost. Fórmula de disponibilidad: MTBF / (MTBF + MTTR) × 100 % = porcentaje de disponibilidad. Fases principales de IR: Prep → Detection → Contain → Eradicate → Recover → Lessons Learned. Orden de volatilidad: CPU/registers → RAM → Network/ARP → Swap → Disk → Remote logs. Factores de autenticación: Know / Have / Are / Where. Aplicaciones de la tríada CIA: Encryption=C, Hashing=I, Redundancy=A. Tener esto por escrito elimina el estrés de recordar las fórmulas y ahorra más de 30 segundos por pregunta de cálculo.

Referencia final de criptografía para el día del examen: Simétrica (rápida, clave compartida): AES-128/256 (cifrado de bloques, se prefiere el modo GCM), 3DES (heredado, obsoleto), RC4 (vulnerable, no debe utilizarse nunca); Asimétrica (lenta, par de claves): RSA 2048+ (cifrado/firmas), ECC P-256/P-384 (más rápida, claves más pequeñas), DSA/ECDSA (solo firmas); Intercambio de claves: ECDHE (efímero, secreto perfecto hacia adelante), DHE (efímero), intercambio de claves RSA (sin secreto perfecto hacia adelante, eliminado en TLS 1.3); Hashing: SHA-256/SHA-384/SHA-512 (seguros), MD5 (vulnerable, no debe utilizarse nunca para seguridad), SHA-1 (vulnerable, obsoleto); KDF de contraseñas: Argon2id (el mejor), bcrypt (bueno), PBKDF2 (aceptable, requiere muchas iteraciones); AEAD: AES-GCM, ChaCha20-Poly1305 (obligatorios en TLS 1.3).

Referencia de protocolos para el examen: Administración remota: SSH (22) > Telnet (23); Transferencia de archivos: SFTP (22), FTPS (990) > FTP (21); Web: HTTPS (443) > HTTP (80); Correo electrónico: SMTPS (465), IMAPS (993), POP3S (995) > SMTP (25), IMAP (143), POP3 (110); Directorio: LDAPS (636) > LDAP (389); Supervisión de red: SNMPv3 > SNMPv1/v2c; Autenticación de acceso a la red: RADIUS (UDP 1812/1813), TACACS+ (TCP 49); Seguridad DNS: DNSSEC, DoH (DNS over HTTPS, puerto 443), DoT (DNS over TLS, puerto 853); VPN: IPsec (IKE UDP 500, protocolo ESP 50), WireGuard (UDP 51820), SSL-VPN (HTTPS 443); Redes inalámbricas: WPA3 > WPA2 > WPA > WEP (vulnerable).

Cuando apruebe el examen Security+ (y lo hará), esto es lo que sucederá: CompTIA mostrará inmediatamente en pantalla el resultado de aprobado o suspenso y la puntuación aproximada. Su certificado digital y la descarga del logotipo estarán disponibles a través de CompTIA Certification Manager en unos días. Su certificación es válida durante 3 años y puede renovarse mediante: la obtención de 50 CEU (unidades de educación continua) a través de cursos, conferencias y actividades profesionales; la aprobación de un examen de CompTIA de nivel superior (CySA+, PenTest+, CASP+); o la aprobación de cualquier examen de CompTIA superior al nivel de la certificación actual. Security+ está reconocida por el Departamento de Defensa de EE. UU. conforme a la Directiva 8140 y se acepta para numerosos puestos de seguridad en todo el mundo.

Security+ es una excelente base. Estos son los pasos siguientes naturales según su orientación profesional: Equipo azul / analista de SOC: CompTIA CySA+ (analista de ciberseguridad, threat hunting, SIEM); Equipo rojo / pruebas de penetración: CompTIA PenTest+ y, después, OSCP (Offensive Security Certified Professional); Seguridad en la nube: AWS Security Specialty, Google Professional Cloud Security Engineer, CCSP (Certified Cloud Security Professional); Gestión / GRC: CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional; requiere 5 años de experiencia); Profundización en seguridad de redes: CompTIA Network+ (si aún no la posee) y, después, Cisco CCNP Security. Cada certificación se basa en los conceptos de Security+ y aporta mayor profundidad en su área de especialización.

Ha completado todo el itinerario del curso CompTIA Security+ SY0-701. A lo largo de 30 cursos y 120 lecciones, ha estudiado: principios fundamentales de seguridad, actores de amenazas e inteligencia, criptografía desde los fundamentos simétricos hasta los algoritmos poscuánticos, PKI y gestión de certificados, marcos de autenticación y autorización, arquitectura de seguridad de redes, protocolos de seguridad inalámbrica, ingeniería social y malware, gestión de vulnerabilidades, seguridad de aplicaciones, sistemas IAM, seguridad en la nube, respuesta a incidentes, informática forense digital, marcos de gestión de riesgos, normativas de cumplimiento, seguridad de endpoints, seguridad del correo electrónico y la web, protocolos seguros, arquitectura de confianza cero, threat hunting y SIEM, programación segura, seguridad física, continuidad del negocio, protocolos criptográficos avanzados, seguridad nativa de la nube, amenazas persistentes avanzadas y técnicas de movimiento lateral, además de la preparación completa para el examen. Está preparado. ¡Buena suerte en su examen Security+!

Compruebe sus conocimientos sobre los conceptos de CompTIA Security+ (SY0-701) tratados en esta lección.

En esta última lección aprendió a: puntuar su examen de práctica por dominio para identificar áreas débiles específicas, en lugar de tratar la puntuación como un único número; analizar por qué falló las preguntas (mala interpretación, confusión entre conceptos similares, lagunas de terminología o ritmo) para aplicar la corrección adecuada; y escribir las fórmulas que le sirven de ayuda para la memoria en el papel de borrador inmediatamente al comenzar el examen —fórmulas de riesgo, fases de IR y orden de volatilidad— para poder consultarlas durante todo el examen sin depender de la memoria bajo presión. Ya ha completado todo el itinerario de CompTIA Security+ SY0-701. Los conocimientos que ha adquirido le preparan tanto para el examen de certificación como para desarrollar una carrera exitosa en ciberseguridad.