CompTIA Security SY0-701 suele ser la primera certificación seria para quienes comienzan en ciberseguridad. Es respetada, ampliamente reconocida y una base sólida para quienes quieren dar el salto a seguridad o ingeniería cloud.
Al empezar me equivoqué, perdí tiempo y no entendí qué importaba de verdad. Estas son 5 cosas que me habría gustado saber antes de estudiarla.
1. Va de conceptos, no de memorización Pensé que debía memorizar todos los puertos, algoritmos y siglas. La realidad es que CompTIA evalúa si entiendes los conceptos y sabes aplicarlos. En lugar de preguntarte por el número del puerto de HTTPS, te plantea un escenario donde un administrador necesita asegurar el tráfico web y debes decidir qué abrir en el firewall. Enfócate en por qué existen los protocolos y herramientas y cómo se usan.
2. No subestimes los dominios Security incluye un temario amplio y equilibrado: 1 Conceptos generales de seguridad 21 por ciento; 2 Amenazas vulnerabilidades y mitigaciones 22 por ciento; 3 Arquitectura de seguridad 18 por ciento; 4 Operaciones de seguridad 28 por ciento; 5 Gestión y supervisión del programa de seguridad 11 por ciento. No te centres solo en tus favoritos como cloud o IAM y descuides riesgos o gobierno. Estudia de forma estratégica todas las áreas.
3. La práctica hands on importa más de lo que crees El examen integra PBQ o preguntas basadas en desempeño donde configuras firewalls, analizas registros o resuelves incidentes. Si solo estudias teoría te bloquearás. Si antes montas una VM y aplicas reglas de firewall, juegas con Wireshark y Nmap o exploras un SIEM como Splunk Wazuh o ELK, llegarás con confianza. La práctica consolida la teoría y hace los PBQ más llevaderos.
4. Usa varios recursos pero sin saturarte Intentar abarcar todo en libros, videos, cursos, tests y foros suele dispersarte. Lo que funciona es elegir 2 o 3 fuentes de calidad y mantener el foco. Por ejemplo videos de Professor Messer para la base, tests de Dion Training para pulir el enfoque del examen y un plan con hitos semanales. Profundidad antes que distracción.
5. Piensa como analista de seguridad, no como estudiante Cambia la pregunta de qué caerá en el examen por cómo resolvería esto en la vida real. En vez de memorizar IDS frente a IPS, imagina cómo defenderías una red bajo ataque. En lugar de recitar marcos de riesgo, piensa cómo presentaría un analista el riesgo a dirección. Este cambio mental te ayuda a aprobar y te prepara para el trabajo real.
Resumen práctico para tu estudio de Security No memorices sin sentido, comprende. Respeta todos los dominios, incluso los menos atractivos. Haz laboratorios sencillos y constantes. Quédate con pocos recursos y exprímelos. Ponte el sombrero de analista, no el de mero examinando.
En Q2BSTUDIO podemos ayudarte a reforzar tus fundamentos y llevarlos a la práctica con laboratorios, ejercicios y proyectos reales. Nuestro equipo de desarrollo crea software a medida y aplicaciones a medida, y somos especialistas en ciberseguridad, ia para empresas, agentes IA, servicios cloud aws y azure, servicios inteligencia de negocio y power bi, además de automatización de procesos. Si quieres evaluar tu postura de seguridad y entrenar con casos reales, explora nuestro servicio de ciberseguridad y pentesting; y si buscas preparar despliegues seguros en la nube, consulta nuestros servicios cloud AWS y Azure.
Si estás preparando CompTIA Security, aquí tienes un repositorio con materiales que me ayudaron en su día: GitHub. Aprueba el examen, pero sobre todo interioriza los fundamentos; ese aprendizaje te acompañará mucho más allá de la certificación.