Threats, Vulnerabilities & Mitigations: qué evalúa Security+ y cómo prepararte
El dominio que la mayoría espera que sea el centro del examen. Cubre los tipos de actores de amenaza y sus motivaciones, las superficies de ataque, los tipos de vulnerabilidad que debes reconocer, y las mitigaciones que les corresponden.
Qué cubre este dominio
La siguiente lista sigue los objetivos oficiales del examen para SY0-701. Aquí la profundidad importa más que la amplitud: el examen te pide aplicar estas ideas a un escenario, no recitarlas.
- Tipos y atributos de actores de amenaza — estado-nación, atacante no cualificado, hacktivista, amenaza interna, crimen organizado, shadow IT — y sus motivaciones.
- Vectores de amenaza y superficies de ataque: basados en mensajes, en imágenes, en archivos, en dispositivos extraíbles, software vulnerable, sistemas sin soporte, cadena de suministro.
- Tipos de vulnerabilidad en aplicaciones, sistemas operativos, entornos web, hardware, virtualización, nube, cadena de suministro y criptografía.
- Indicadores de actividad maliciosa: ataques de malware, físicos, de red, de aplicación y criptográficos.
- Técnicas de mitigación como la segmentación, el control de acceso, el aislamiento, el hardening, la aplicación de parches, el cifrado y la monitorización.
Dónde pierden puntos los candidatos
- Emparejar un ataque con una mitigación plausible en lugar de la mejor. Varias opciones suelen ayudar; el examen busca la que aborda la debilidad concreta descrita.
- Leer las preguntas sobre actores de amenaza como si fueran trivia. Lo que determina la respuesta correcta es el atributo relevante — recursos, sofisticación, motivación — no la etiqueta.
- Pasar por alto que "sistemas y aplicaciones sin soporte" es un vector propio. Aparece con más frecuencia de la que los candidatos esperan.
Practica identificar la debilidad específica del escenario antes de mirar las opciones. El error más común en este dominio es reconocer correctamente la familia de ataque y luego elegir un control que mitiga a otro miembro de esa familia.
Descubre si este es tu dominio débil
20 preguntas gratis de Security+, sin necesidad de tarjeta. La preparación se reporta por dominio, así puedes ver si Threats, Vulnerabilities & Mitigations es donde debe ir tu repaso.