WhatsApp
Eurekademy

Temario y apuntes

Temario del examen CompTIA Security+ (SY0-701)

El examen CompTIA Security+ (SY0-701) valida las competencias básicas de ciberseguridad. Máximo 90 preguntas en 90 minutos; nota de corte 750/900. Este temario sigue los cinco dominios oficiales.

Hacer simulacro de este examen

Conceptos generales de seguridad

Objetivos de aprendizaje

  • Comparar los tipos y categorías de controles de seguridad
  • Conceptos fundamentales: triada CIA, AAA, no repudio, Zero Trust, seguridad física, engaño
  • Importancia de los procesos de gestión de cambios en la seguridad
  • Soluciones criptográficas (PKI, cifrado, hashing, firmas digitales, certificados)

Conceptos clave

  • controles de seguridad (categorías/tipos)
  • triada CIA
  • AAA
  • no repudio
  • Zero Trust
  • gestión de cambios
  • PKI
  • cifrado simétrico/asimétrico
  • hashing
  • firmas digitales
  • certificados

Apuntes de estudio

La seguridad se articula con controles (técnicos, administrativos, físicos; preventivos, detectivos, correctivos) y los principios de la triada CIA (confidencialidad, integridad, disponibilidad), AAA y no repudio, bajo un modelo Zero Trust.

La criptografía aporta cifrado (simétrico y asimétrico), hashing, firmas digitales y la infraestructura de clave pública (PKI) con certificados. La gestión de cambios reduce el riesgo de configuraciones inseguras.

Amenazas, vulnerabilidades y mitigaciones

Objetivos de aprendizaje

  • Comparar tipos de actores de amenaza y sus motivaciones
  • Vectores y superficies de ataque comunes
  • Tipos de vulnerabilidades (aplicaciones, sistemas, nube, cadena de suministro)
  • Indicadores de actividad maliciosa y técnicas de mitigación

Conceptos clave

  • actores de amenaza
  • vectores de ataque
  • phishing / ingeniería social
  • malware
  • vulnerabilidades
  • ataques de red
  • indicadores de compromiso
  • técnicas de mitigación
  • hardening

Apuntes de estudio

Se estudian los actores de amenaza (internos, hacktivistas, estados, crimen organizado) y sus vectores (correo, web, cadena de suministro, ingeniería social como el phishing).

Las vulnerabilidades abarcan aplicaciones, sistemas, nube y hardware; los indicadores de actividad maliciosa y las técnicas de mitigación (segmentación, hardening, parcheo, control de acceso) reducen el riesgo.

Arquitectura de seguridad

Objetivos de aprendizaje

  • Comparar implicaciones de seguridad de distintos modelos de arquitectura (nube, IaC, serverless, microservicios, Zero Trust)
  • Aplicar principios de seguridad a la infraestructura empresarial
  • Estrategias para proteger los datos
  • Importancia de la resiliencia y la recuperación

Conceptos clave

  • modelos de arquitectura (nube, on-premise, híbrida)
  • IaC
  • serverless
  • microservicios
  • Zero Trust
  • segmentación de red
  • firewalls
  • clasificación y protección de datos
  • cifrado de datos
  • resiliencia
  • copias de seguridad
  • recuperación ante desastres

Apuntes de estudio

La arquitectura de seguridad analiza las implicaciones de cada modelo (nube, IaC, serverless, microservicios, Zero Trust) y aplica principios de defensa en profundidad a la infraestructura empresarial (segmentación, firewalls).

La protección de datos combina clasificación, cifrado y controles de acceso; la resiliencia se apoya en la redundancia, las copias de seguridad y los planes de recuperación ante desastres.

Operaciones de seguridad

Objetivos de aprendizaje

  • Aplicar técnicas de securización (baselines, hardening) y gestión de activos
  • Gestión de vulnerabilidades y monitorización (SIEM)
  • Capacidades de seguridad empresarial (firewall, IDS/IPS, DLP)
  • Gestión de identidades y accesos, automatización, respuesta a incidentes y forense

Conceptos clave

  • baselines seguras / hardening
  • gestión de activos
  • gestión de vulnerabilidades
  • SIEM
  • firewall
  • IDS/IPS
  • DLP
  • IAM (MFA, SSO)
  • respuesta a incidentes
  • análisis forense
  • automatización (SOAR)

Apuntes de estudio

Las operaciones de seguridad (el dominio con más peso) cubren el hardening y las baselines seguras, la gestión de vulnerabilidades, la monitorización con SIEM y las capacidades defensivas (firewall, IDS/IPS, DLP).

Incluyen la gestión de identidades y accesos (MFA, SSO, privilegio mínimo), la automatización (SOAR), y la respuesta a incidentes y el análisis forense.

Gestión del programa de seguridad

Objetivos de aprendizaje

  • Elementos de gobernanza de la seguridad
  • Proceso de gestión de riesgos
  • Gestión del riesgo de terceros
  • Cumplimiento, auditorías, evaluaciones y concienciación de seguridad

Conceptos clave

  • gobernanza
  • políticas y estándares
  • gestión de riesgos
  • evaluación de riesgos
  • riesgo de terceros
  • cumplimiento normativo
  • auditorías y evaluaciones
  • concienciación de seguridad

Apuntes de estudio

La gestión del programa de seguridad abarca la gobernanza (políticas, estándares, roles), el proceso de gestión de riesgos (identificar, evaluar, tratar) y el riesgo de terceros (proveedores, cadena de suministro).

También el cumplimiento normativo, las auditorías y evaluaciones, y los programas de concienciación de seguridad para los usuarios.

Fuentes oficiales

¿Listo para poner a prueba tu CompTIA Security+ (SY0-701)?

Hacer simulacro de este examenVer la preparación