En esta guía: qué es · requisitos · datos del examen · ¿en español o en inglés? · cómo presentarlo desde cualquier país · dominios · SY0-701 frente a SY0-801 · tipos de pregunta · guía de estudio · simulador · cómo saber si está listo
Qué es Security+ y a quién le sirve
Security+ es la certificación de CompTIA para quienes trabajan, o quieren trabajar, protegiendo sistemas, redes y datos. La versión 8, código SY0-801, reemplaza al SY0-701. En resumen, quien la aprueba demuestra que sabe:
- participar en la respuesta a un incidente, desde detectarlo hasta cerrarlo;
- revisar qué tan protegida está una organización y proponer mejoras;
- cuidar equipos y servicios en la oficina, en la nube y en el teléfono;
- seguir las leyes, las políticas y la gestión del riesgo de la empresa;
- reducir el efecto de las amenazas y los ataques más comunes.
Es una certificación de defensa: le preguntan cómo reconocer una amenaza, cómo reducir el riesgo y cómo responder cuando algo pasa, no cómo atacar. Suele ser la primera certificación de ciberseguridad de quien viene de soporte, redes o sistemas. Si todavía no sabe por cuál empezar, vea la ruta de certificaciones CompTIA.
Requisitos para presentar Security+
No hay requisitos obligatorios: cualquier persona puede comprar el voucher y presentar el examen. Lo que CompTIA publica es una experiencia recomendada: el SY0-801 está dirigido a administradores de seguridad con dos años de experiencia práctica. Eso indica el nivel de las preguntas, no una condición para inscribirse.
Si no tiene esos dos años, lo que más le ayuda es:
- Base de redes: puertos, protocolos, direcciones IP, DNS y qué hace un firewall. Muchas preguntas de seguridad dan eso por sabido.
- Algo de Linux y de Windows: cuentas, permisos, servicios y registros. Los laboratorios del curso le indican cada comando, pero llegar con la base acelera todo. El curso de Linux+ es el complemento natural.
- Inglés de lectura: el examen está en inglés (más abajo se explica).
- Más tiempo de estudio: use el plan de 6 semanas en lugar del de 15 días.
Datos del examen SY0-801: fecha, preguntas y puntaje
| Dato | Detalle |
|---|---|
| Código | SY0-801 (Security+ V8) |
| Fecha de salida | 17 de noviembre de 2026 |
| Preguntas | Hasta 90, de opción múltiple y prácticas (performance-based) |
| Tiempo | 90 minutos |
| Puntaje para aprobar | 750 en una escala de 100 a 900 |
| Idioma | Inglés |
| Experiencia recomendada | Dos años de experiencia práctica como administrador de seguridad |
| Dónde se presenta | En un centro de Pearson VUE o en línea con OnVUE |
| Precio del voucher | Se consulta en el sitio de CompTIA |
El puntaje para aprobar es una escala, no un porcentaje: 750 no equivale a «acertar el 75 %». Lo útil es llegar con margen sobre el 750 en exámenes de práctica completos.
¿El examen Security+ está en español o en inglés?
Según CompTIA, el SY0-801 se presenta en inglés. Si en algún momento lo publica en otros idiomas, lo anunciará en su sitio: confírmelo allí antes de inscribirse. Mientras tanto, la estrategia que mejor funciona para quien habla español es esta:
- Entienda los conceptos en español. Zero Trust, no repudio o la diferencia entre un control detectivo y uno correctivo se aprenden más rápido en el idioma propio.
- Practique las preguntas en inglés. El examen usa una redacción muy precisa: BEST, FIRST, MOST likely. Hay que acostumbrarse a esas palabras antes del día.
- Aprenda las siglas en inglés. Los objetivos traen una lista de siglas que CompTIA recomienda conocer: SIEM, EDR, CSPM, SOAR, RTO, ALE. En el examen no aparecen traducidas.
Así está hecho el curso de HacksinCodigos: lecciones en español y exámenes de práctica en inglés, como el real, con la explicación de cada respuesta en español.
Cómo presentar Security+ desde cualquier país
El examen lo administra Pearson VUE, y desde Latinoamérica, España, Estados Unidos o cualquier otro país hay dos formas de presentarlo:
- En un centro de pruebas autorizado de Pearson VUE. Al agendar, el buscador de Pearson VUE le muestra los centros disponibles y sus horarios. La lista cambia: consúltela en el momento de agendar.
- En línea, con OnVUE. Lo presenta desde su casa u oficina, supervisado por cámara. Necesita una computadora con cámara, una conexión estable y un espacio privado y despejado. Haga la prueba del equipo que ofrece Pearson VUE antes del día del examen.
Los pasos son los mismos en los dos casos: compra el voucher en el sitio de CompTIA, crea su cuenta, agenda la fecha en Pearson VUE y se presenta con una identificación vigente.
¿Cuánto cuesta? El precio del voucher lo fija CompTIA. Consulte el vigente en su sitio oficial, que es también donde se compra.
Los cinco dominios del SY0-801 y su peso
El peso es el porcentaje del examen que sale de cada dominio:
| Dominio | Peso | Qué entra |
|---|---|---|
| 1.0 Conceptos generales de seguridad | 16 % | Categorías y tipos de controles, CIA, AAA, no repudio, Zero Trust, mínimo privilegio, gestión de cambios y criptografía: PKI, certificados, cifrado, firmas digitales, hashing y salting. |
| 2.0 Amenazas, vulnerabilidades y ataques | 24 % | Actores y motivaciones, vectores de amenaza, tipos de vulnerabilidad y superficie de ataque, indicadores de actividad maliciosa y amenazas asociadas al uso de la IA. |
| 3.0 Arquitectura de seguridad | 19 % | Modelos de arquitectura (nube, híbrida, IaC, OT, microservicios), acceso remoto seguro, protección de datos, resiliencia y recuperación. |
| 4.0 Operaciones de seguridad | 27 % | Endurecimiento, gestión de activos y de vulnerabilidades, alertas y monitoreo, identidad y acceso, automatización, respuesta a incidentes e investigación. |
| 5.0 Gestión y supervisión del programa de seguridad | 14 % | Políticas, estándares y procedimientos, gestión de riesgos, riesgo de terceros, cumplimiento y privacidad, auditorías y concientización. |
Los dominios 4 y 2 suman el 51 % del examen: ahí conviene invertir más horas. El 4 es el más práctico, con firewalls y WAF, IDS e IPS, EDR y XDR, la seguridad del correo (SPF, DKIM, DMARC), el monitoreo con SIEM, la gestión de identidades (SSO, SAML, OAuth, MFA, passkeys) y el proceso completo de respuesta a incidentes. El 2 tiene muchas preguntas de escenario: le muestran indicadores, como un viaje imposible, sesiones simultáneas o registros manipulados, y usted decide qué está pasando.
El dominio 5 pesa menos, pero sus preguntas de cálculo (SLE, ALE y ARO) se ganan fácil si practicó la fórmula.
SY0-701 frente a SY0-801: qué cambia
CompTIA no publica los objetivos del V8 como una lista de diferencias. Pero al leerlos punto por punto, para quien estudió el SY0-701 saltan a la vista tres frentes, además de un cambio de nombre y de pesos.
La inteligencia artificial tiene objetivo propio
El objetivo 2.6 está dedicado a las amenazas y vulnerabilidades del uso de la IA: envenenamiento y manipulación de modelos, inyección de instrucciones (prompt injection), jailbreaking, evasión, fuga de datos, sesgo, alucinaciones y privacidad. Los modelos de lenguaje grandes (LLM) aparecen además como superficie de ataque en el 2.4. Del lado de la defensa, el 4.6 incluye capacidades agénticas, chatbots, análisis predictivo y líneas base aumentadas con IA.
Nube y entornos modernos
Los objetivos nombran de forma explícita serverless y multinube; el almacenamiento de objetos público, los repositorios públicos y los proveedores de identidad como superficie de ataque; la gestión de la postura de seguridad en la nube (CSPM), el escaneo de secretos y Security Service Edge (SSE); y, en identidad, las cuentas de servicio administradas por grupo (gMSA), el privilege creep y el acceso sin contraseña.
Respuesta a incidentes más completa
El objetivo 4.7 ordena el proceso en etapas: preparación, identificación, investigación, contención, negociación, erradicación y recuperación, notificación y reporte externo, y post-incidente. Lo nuevo que más llama la atención es la negociación y la notificación externa: el examen espera que sepa quién tiene que enterarse, cuándo es obligatorio avisar y cómo se documenta lo que pasó.
Otros cambios
- El dominio 2 cambia de nombre: ahora es «Amenazas, vulnerabilidades y ataques».
- Los pesos son otros. Si estudia con una tabla del 701, va a repartir mal las horas.
- Vectores más actuales: RCS, herramientas de colaboración, quishing (phishing con códigos QR), deepfakes, extensiones del navegador, tokens de sesión y herramientas living-off-the-land.
¿Presentar el 701 o esperar el 801? Hasta el 17 de noviembre de 2026 solo se puede presentar el SY0-701, que CompTIA mantiene disponible un tiempo más. Si puede esperar, conviene el SY0-801: es la versión que va a durar más, y estudiar solo con material del 701 deja huecos en los temas nuevos. Si ya había empezado con el 701, no pierde lo estudiado: la base es la misma.
Tipos de pregunta
- Opción múltiple, de una o de varias respuestas. Las más difíciles son de escenario y piden la acción BEST, FIRST o NEXT: varias opciones son correctas en abstracto, pero solo una es la adecuada en ese momento del proceso.
- Preguntas prácticas (PBQ). En lugar de escoger una letra, resuelve una tarea: ordenar los pasos de un proceso, emparejar conceptos, clasificar elementos o trabajar en un entorno simulado.
Dos consejos que funcionan: si una PBQ le toma demasiado, márquela para revisar y vuelva al final; y en las preguntas largas lea primero la última línea, que es donde está la pregunta real. Los formatos, con ejemplos y estrategias de tiempo, están en la guía de preguntas prácticas (PBQ) de Security+ y Linux+.
Guía de estudio: planes de 15 días y de 6 semanas
Este es el plan del curso de Security+ de HacksinCodigos: unas dos horas por día, un bloque de objetivos por día, con laboratorio y quiz. Si estudia por su cuenta, siga el mismo orden.
| Día | Tema | Objetivos |
|---|---|---|
| 1 | Conceptos y controles de seguridad | 1.1 |
| 2 | Gestión de cambios y criptografía I | 1.2 y 1.3 |
| 3 | Criptografía II y PKI | 1.3 |
| 4 | Amenazas y actores | 2.1 y 2.2 |
| 5 | Vectores de amenaza e ingeniería social | 2.3 |
| 6 | Vulnerabilidades y superficie de ataque | 2.4 |
| 7 | Indicadores de actividad maliciosa | 2.5 |
| 8 | Amenazas de la IA y modelos de arquitectura | 2.6 y 3.1 |
| 9 | Proteger la arquitectura de la red | 3.2 |
| 10 | Proteger los datos y la resiliencia | 3.3 y 3.4 |
| 11 | Controles mitigadores y gestión de activos | 4.1 y 4.2 |
| 12 | Gestión de vulnerabilidades, alertas y monitoreo | 4.3 y 4.4 |
| 13 | Identidad, acceso y automatización | 4.5 y 4.6 |
| 14 | Respuesta a incidentes e investigación | 4.7 y 4.8 |
| 15 | Gobierno, riesgo, cumplimiento y estrategia de examen | 5.1 a 5.6 |
Quince días alcanzan si ya trabaja en soporte, redes o sistemas y busca un repaso intensivo. Si empieza de cero o tiene poco tiempo entre semana, reparta el mismo plan en seis semanas, un día del curso cada dos o tres días:
| Semana | Días del plan | Cómo practicar |
|---|---|---|
| 1 | 1 a 3 | Tarjetas con las siglas del dominio 1; clasifique diez controles por categoría y tipo |
| 2 | 4 a 6 | Tome noticias reales y nombre el actor, el vector y la vulnerabilidad |
| 3 | 7 a 9 | Haga el examen de muestra y anote en qué dominio falla |
| 4 | 10 a 12 | Repita los laboratorios de registros y alertas hasta resolverlos sin pistas |
| 5 | 13 a 15 | Ordene de memoria las etapas de la respuesta a incidentes; practique SLE, ALE y ARO |
| 6 | Repaso | Examen de práctica con reloj, repaso del dominio más débil y segundo examen |
Agende el examen real al terminar la semana 5: con una fecha fija el estudio deja de posponerse, y todavía le queda una semana de repaso.
Simulador y examen de prueba de Security+
Un simulador sirve si se parece al examen real en lo que importa: el reloj, la redacción en inglés, las preguntas prácticas y un puntaje en la misma escala. Los exámenes de práctica del curso funcionan así:
- exámenes completos de 90 minutos, en inglés, con preguntas para marcar y revisar;
- preguntas de varias respuestas y PBQ: tareas en la terminal y ejercicios de ordenar, emparejar y clasificar;
- puntaje de 100 a 900, como el de CompTIA, e informe por dominio para saber qué repasar;
- la explicación de cada respuesta en español, incluida la razón por la que las otras opciones están mal.
Las preguntas son originales, escritas a partir de los objetivos públicos. No use preguntas filtradas (brain dumps): según los objetivos oficiales, quien las usa pierde la certificación y queda suspendido para exámenes futuros. Para probar el formato, haga el examen de práctica SY0-801: con reloj, una práctica en la terminal y preguntas interactivas, y debajo, cinco preguntas tipo examen con su explicación.
Cómo saber si está listo
- Saca más de 800 en los exámenes de práctica completos, con reloj y sin consultar. El 750 es el mínimo; el margen cubre los nervios del día.
- Ningún dominio se le queda atrás. Un buen total con el dominio 4 flojo es un riesgo: es el 27 % del examen.
- Puede explicar por qué las otras opciones están mal, no solo cuál está bien.
- Resuelve las preguntas prácticas sin pistas y dentro del tiempo.
Si dos o más fallan, mueva la fecha una o dos semanas y concéntrese en lo débil.
Si quiere estudiar con guía, el curso de Security+ de HacksinCodigos sigue este mismo plan, con lecciones en español y un laboratorio defensivo en el navegador. La primera clase se puede hacer sin pagar, igual que el examen de muestra.