General Security Concepts: qué evalúa Security+ y cómo prepararte
El dominio del vocabulario. Define los tipos de control, los principios de seguridad y las ideas de gestión del cambio que los otros cuatro dominios ya dan por conocidos, por lo que un puntaje débil aquí suele arrastrar todo lo demás hacia abajo.
Qué cubre este dominio
La siguiente lista sigue los objetivos oficiales del examen para SY0-701. Aquí la profundidad importa más que la amplitud: el examen te pide aplicar estas ideas a un escenario, no recitarlas.
- Categorías de control — técnico, gerencial, operativo, físico — y tipos de control como preventivo, detectivo, correctivo y compensatorio.
- La tríada CIA, el no repudio, la autenticación, la autorización y la auditoría (accounting), y el análisis de brechas (gap analysis).
- Zero trust como modelo: plano de control y plano de datos, motor de políticas, administrador de políticas y punto de aplicación de políticas.
- Medidas de seguridad física y tecnología de engaño como honeypots y honeytokens.
- La gestión del cambio como proceso de seguridad, y los bloques criptográficos fundamentales: PKI, niveles de cifrado, intercambio de claves, hashing, firmas digitales y certificados.
Dónde pierden puntos los candidatos
- Confundir la categoría de control con el tipo de control. Una pregunta pide ambas cosas, y un firewall puede ser técnico y preventivo a la vez — el examen espera que mantengas los dos ejes separados.
- Tratar los controles compensatorios como sinónimo de "plan de respaldo". Un control compensatorio existe porque el control primario no es viable, y el examen evalúa esa distinción de forma directa.
- Recitar los componentes de zero trust sin saber cuál toma la decisión y cuál la aplica.
Estudia este dominio primero, aunque parezca el más fácil. Todos los escenarios de Operaciones de Seguridad y Arquitectura de Seguridad se construyen sobre este vocabulario, y quienes lo repasan por encima aquí lo pagan una y otra vez más adelante.
Descubre si este es tu dominio débil
20 preguntas gratis de Security+, sin necesidad de tarjeta. La preparación se reporta por dominio, así puedes ver si General Security Concepts es donde debe ir tu repaso.