Security Operations: qué evalúa Security+ y cómo prepararte
El dominio más extenso del examen y el más operativo. Cubre el trabajo diario de asegurar un entorno: hardening, monitorización, gestión de vulnerabilidades, identidad y acceso, automatización y respuesta a incidentes.
Qué cubre este dominio
La siguiente lista sigue los objetivos oficiales del examen para SY0-701. Aquí la profundidad importa más que la amplitud: el examen te pide aplicar estas ideas a un escenario, no recitarlas.
- Aplicación de técnicas de seguridad a los recursos informáticos: objetivos de hardening, configuraciones de seguridad inalámbrica, soluciones móviles y seguridad de aplicaciones.
- Gestión de activos a lo largo de su ciclo de vida, desde la adquisición hasta la baja segura y el saneamiento.
- Gestión de vulnerabilidades: métodos de identificación, análisis, respuesta y remediación, validación y generación de informes.
- Alertas y monitorización de seguridad, junto con las herramientas que las respaldan — SIEM, DLP, SNMP traps, NetFlow, antivirus y escáneres de vulnerabilidades.
- Gestión de identidad y acceso, incluida la aprovisión, la asignación de permisos, la MFA, los conceptos de contraseñas y la gestión de acceso privilegiado.
- Automatización y orquestación, y respuesta a incidentes desde la preparación hasta las lecciones aprendidas, incluido el análisis de causa raíz y el análisis forense digital.
Dónde pierden puntos los candidatos
- Equivocar el orden de la respuesta a incidentes. La contención precede a la erradicación y la erradicación precede a la recuperación — la mayoría de las respuestas incorrectas restauran el servicio mientras el atacante aún tiene acceso.
- Tratar los resultados de un escaneo de vulnerabilidades como conclusiones en lugar de datos de entrada. El examen suele preguntar qué haces con un hallazgo, incluida la confirmación de que no es un falso positivo.
- Confundir autenticación con autorización en escenarios de identidad, sobre todo cuando entran en juego a la vez la MFA y el acceso privilegiado.
Este es el dominio a priorizar si vas justo de tiempo — concentra la mayor proporción del examen y premia sobre todo el juicio operativo por encima de la memorización. Practicar la secuencia de respuesta a incidentes rinde más aquí que en cualquier otro dominio.
Descubre si este es tu dominio débil
20 preguntas gratis de Security+, sin necesidad de tarjeta. La preparación se reporta por dominio, así puedes ver si Security Operations es donde debe ir tu repaso.