En esta guía: qué son · formatos · de qué objetivos salen · cuánto tiempo darles · estrategia el día del examen · ejemplos de Security+ · ejemplos de Linux+ · cómo practicarlas
Qué es una PBQ
PBQ son las siglas de performance-based question: pregunta basada en desempeño. En lugar de escoger una letra, usted tiene que hacer algo: ordenar los pasos de un proceso, arrastrar elementos a la categoría que les corresponde, completar una configuración o escribir comandos en una terminal.
Los documentos de objetivos de Security+ SY0-801 y de Linux+ XK0-006 dicen lo mismo en su ficha técnica: hasta 90 preguntas en 90 minutos, de dos tipos, multiple-choice y performance-based. CompTIA no publica cuántas PBQ trae cada examen ni una lista cerrada de formatos, así que conviene llegar preparado para cualquiera de los que se describen abajo.
Lo que las hace difíciles no es que sean más avanzadas. Es que no dejan adivinar: en una de opción múltiple puede descartar dos opciones absurdas y elegir entre dos; en una PBQ tiene que saber el procedimiento completo.
Los formatos de PBQ más comunes
| Formato | Qué le piden | Qué evalúa |
|---|---|---|
| Ordenar | Poner en secuencia los pasos de un proceso | Que sepa qué va primero y qué después, no solo cuáles son los pasos |
| Emparejar | Unir cada concepto con su definición, su propósito o su ejemplo | Que distinga términos parecidos |
| Arrastrar a categorías | Clasificar varios elementos en dos o más grupos | Que aplique un criterio a casos concretos |
| Simulación | Completar una configuración en una interfaz que imita a un equipo o un sistema | Que sepa qué ajuste resuelve el requisito del enunciado |
| Terminal | Escribir comandos en una consola para dejar el sistema en el estado que se pide | Que sepa los comandos, sus opciones y su orden |
En Security+ predominan las de ordenar, emparejar, clasificar y las simulaciones. En Linux+ la terminal pesa más, porque casi todos los objetivos del examen se resuelven con comandos.
De qué objetivos suelen salir
Los objetivos de CompTIA empiezan con un verbo, y el verbo dice qué tipo de pregunta esperar. Los que empiezan con Explain, Summarize o Describe piden entender. Los que empiezan con Given a scenario (dado un escenario) piden aplicar, y son los candidatos naturales a una PBQ.
- Security+ SY0-801: 9 de los 27 objetivos empiezan así. Entre ellos, la gestión de cambios (1.2), los indicadores de actividad maliciosa (2.5), la arquitectura de la red (3.2), los controles mitigadores (4.1), la gestión de vulnerabilidades (4.3), la identidad y el acceso (4.5), la automatización (4.6) y la investigación de incidentes (4.8).
- Linux+ XK0-006: 18 de los 29 objetivos empiezan así: almacenamiento, red, operaciones de shell, respaldos, archivos, cuentas, procesos, software, systemd, contenedores, firewalls, endurecimiento, scripts, Git y los cuatro de solución de problemas.
Use esa lista para decidir qué practicar con las manos y no solo leer.
Cuánto tiempo darles
Con hasta 90 preguntas en 90 minutos, el promedio es de un minuto por pregunta. Una PBQ suele tomar varias veces eso: hay que leer el escenario, entender el requisito y completar varias piezas. Si gasta diez minutos en una sola, se los quita a diez preguntas de opción múltiple que podría contestar bien.
Una regla práctica: decida antes del examen cuánto tiempo máximo le va a dar a cada PBQ en la primera pasada. Si se le acaba ese tiempo y no la tiene clara, márquela y siga. Al final, con las de opción múltiple ya contestadas, vuelve con el tiempo que le sobre y sin la presión de las preguntas pendientes.
Estrategia el día del examen
- No se sienta obligado a resolverlas en orden. Si las PBQ le aparecen al principio, como es frecuente, puede marcarlas y avanzar.
- Resuelva de una vez las que domina y marque el resto para el final, con el tiempo que le quede después de la opción múltiple.
- Lea el requisito dos veces. En una simulación, el enunciado suele traer detalles que cambian la respuesta: «solo desde la red de administración», «sin desmontar el sistema de archivos», «conservar la carpeta del usuario».
- No deje nada en blanco. Si se queda sin tiempo, complete lo que sepa: una respuesta incompleta es mejor que ninguna.
- No vuelva a cambiar por nervios. Cambie una respuesta solo si al releer encontró un dato que se le había pasado.
Ejemplos de PBQ de Security+
Estos ejemplos son originales, escritos a partir de los objetivos públicos. No son preguntas del examen real, que son confidenciales.
Ordenar las etapas de la respuesta a incidentes
Le dan seis tarjetas desordenadas: preparación, identificación, investigación, contención, erradicación y recuperación, y actividades posteriores al incidente. Tiene que ponerlas en secuencia. La trampa habitual es poner la contención antes de la investigación: en el SY0-801 primero se establece el alcance y se preserva la evidencia, y después se aísla. Sale del objetivo 4.7, que en el V8 suma etapas como la negociación y la notificación externa.
Clasificar controles por tipo
Le muestran ocho controles y cuatro columnas: preventivo, detectivo, correctivo y disuasivo. Una regla del firewall que bloquea el escritorio remoto desde internet va en preventivo; una alerta del IDS, en detectivo; restaurar una base de datos desde un respaldo limpio, en correctivo; un aviso legal al iniciar sesión, en disuasivo. El verbo de cada control da la pista: bloquear, alertar, restaurar, advertir. Sale del objetivo 1.1.
Completar las reglas de un firewall
Un diagrama muestra internet, una zona con el servidor web y la red interna, y una tabla de reglas a medio llenar. El requisito: permitir HTTPS desde internet hacia el servidor web, permitir SSH al servidor solo desde la red de administración y bloquear todo lo demás. Lo que se evalúa es el detalle: el puerto correcto, el origen correcto en la regla de SSH y una regla final que niegue el resto. Combina la ubicación de dispositivos y las zonas de seguridad (3.2) con los firewalls basados en reglas (4.1).
Emparejar indicadores con lo que está pasando
A la izquierda, indicadores: un usuario que inicia sesión desde dos países con minutos de diferencia, muchas cuentas bloqueadas a la vez, un proceso desconocido que consume todo el procesador, registros de acceso con huecos. A la derecha, lo que probablemente indican: credenciales robadas, un ataque de fuerza bruta, malware y un intento de borrar el rastro. Sale del objetivo 2.5, que nombra el viaje imposible, el bloqueo de cuentas, la fuerza bruta, el consumo excesivo de recursos y la manipulación de registros.
Ejemplos de PBQ de Linux+
Terminal: crecer un volumen sin detener el servicio
El enunciado dice que el sistema de archivos de una aplicación está casi lleno, que el grupo de volúmenes tiene espacio libre y que la aplicación no se puede detener. Hay que extender el volumen lógico con lvextend y crecer el sistema de archivos XFS con xfs_growfs, sin desmontarlo. Se califica el estado final: el tamaño nuevo debe verse con df -h. Sale de la gestión de almacenamiento del dominio 1.
Terminal: un servicio que no levanta
Un servicio falla al arrancar. Tiene que leer el error con systemctl status y journalctl, corregir la línea equivocada de la unidad, recargar systemd con daemon-reload y dejar el servicio activo y habilitado para el próximo arranque. Muchas personas olvidan el último paso: el servicio funciona ahora, pero no sobrevive a un reinicio.
Ordenar el proceso de arranque
Tarjetas desordenadas: firmware (BIOS o UEFI), cargador de arranque (GRUB), kernel con su initrd, systemd y el target final. Si sabe en qué punto se carga cada pieza, también sabe dónde buscar cuando el arranque falla, que es justo lo que pregunta el dominio 5.
Emparejar archivos de configuración
A la izquierda, /etc/fstab, /etc/hosts, /etc/resolv.conf y /etc/sudoers. A la derecha, su propósito: los sistemas de archivos que se montan al arrancar, las resoluciones de nombres locales sin DNS, los servidores DNS del sistema y quién puede usar sudo. Parece fácil hasta que hay seis archivos y seis propósitos parecidos.
Cómo practicar las PBQ
- Practique el procedimiento, no la respuesta. Para cada objetivo con Given a scenario, escriba los pasos en tarjetas y ordénelas de memoria.
- Use una terminal todos los días si va por Linux+. Los comandos se aprenden escribiéndolos, y la terminal en el navegador del curso revisa sola si el sistema quedó como se pedía.
- Haga exámenes completos con reloj y mida cuánto le toman las PBQ. Si pasan del tiempo que se había fijado, practique esos formatos aparte.
- Lea la explicación aunque haya acertado. Muchas veces se acierta por la razón equivocada.
Los exámenes de práctica de los cursos de HacksinCodigos traen PBQ en la terminal y ejercicios de ordenar, emparejar y clasificar, con el formato del real y un puntaje de 100 a 900. El examen de práctica SY0-801 trae una PBQ en la terminal y preguntas interactivas, y el examen de práctica XK0-006 trae una en la terminal. Los dos se pueden hacer sin pagar.
Para el resto del examen, vea las guías de Security+ SY0-801 y de Linux+ XK0-006, con sus dominios y planes de estudio.