Su curso: 0 %
Security+ en 15 días: prepárese para el SY0-801
Quince días, unas dos horas por día, siguiendo los objetivos del nuevo Security+ V8 (SY0-801). Cada día aprende un tema del examen y lo practica en el servidor de Nube Volcán: revisa registros, responde a incidentes, endurece el servidor, protege los datos y calcula riesgos. Al final, dos exámenes de práctica con el formato del real le dicen si ya está listo.
- 📅 15 días · 2 horas por día
- 🧪 246+ retos prácticos
- 📝 180 preguntas de examen
- 💻 Sin instalar nada
- 🌎 En línea, desde cualquier país
Al terminar, usted será capaz de:
- Revisar los sistemas de una empresa y decir qué está expuesto, qué tan grave es y cómo corregirlo.
- Configurar controles de seguridad: accesos con mínimo privilegio, MFA, cifrado, firewall y respaldos.
- Leer registros y alertas, distinguir un falso positivo de un incidente real y escalarlo bien.
- Responder a un incidente paso a paso: contener, investigar, recuperar y dejar la evidencia en orden.
- Explicarle a una gerencia el riesgo en números y proponer qué hacer primero.
- Presentar el examen CompTIA Security+ SY0-801 con la práctica de casos reales de trabajo.
Lo que aprenderá
Explicar los controles de seguridad, Zero Trust y la criptografía que pide el examen.
Reconocer amenazas, vectores de ataque e indicadores de actividad maliciosa.
Proteger la arquitectura: red, nube, datos y resiliencia.
Endurecer sistemas, gestionar vulnerabilidades y monitorear con registros y alertas.
Administrar identidades y accesos con el mínimo privilegio.
Responder a un incidente de principio a fin y preservar la evidencia.
Entender gobierno, riesgo y cumplimiento, y calcular el riesgo como lo pide el examen.
El examen CompTIA Security+ SY0-801
Es la certificación de CompTIA que demuestra que usted sabe proteger los sistemas de una empresa: reconocer amenazas, configurar controles, monitorear y responder a incidentes. Es una certificación de defensa, pensada para quien empieza en ciberseguridad o viene de soporte, redes o sistemas.
- Formato: hasta 90 preguntas, de opción múltiple y prácticas.
- Tiempo: 90 minutos.
- Para aprobar: 750 en una escala de 100 a 900.
- Dónde: en un centro de Pearson VUE o en línea desde su casa.
El curso sigue los cinco dominios del examen oficial, con el peso que tiene cada dominio en el examen:
Guía del examen
El 17 de noviembre de 2026 sale la versión 8 del Security+. Requisitos, idioma, puntaje, cómo presentarlo desde cualquier país, qué cambia frente al SY0-701 y un plan de estudio, según los objetivos publicados por CompTIA.
Temario
16 lecciones. La primera se puede hacer completa sin pagar.
- Día 1 Conceptos y controles de seguridad El examen SY0-801 · Defensa en profundidad · Confidencialidad, integridad y disponibilidad · No repudio · Autenticación, autorización y registro (AAA) · Mínimo privilegio Sin pagar
- Día 2 Gestión de cambios y criptografía I Proceso de gestión de cambios y CAB · Análisis de impacto, pruebas y plan de reversión · Fail forward y ventanas de mantenimiento · Implicaciones técnicas y dependencias · Documentación y control de versiones · Funciones hash y sus algoritmos 🔒 Con el curso
- Día 3 Criptografía II y PKI Componentes de una PKI · Cadena de confianza y raíz de confianza · Campos de un certificado X.509 · Tipos de certificados: comodín, SAN, autofirmado · CSR y formatos de certificados · Revocación: CRL, OCSP y stapling 🔒 Con el curso
- Día 4 Amenazas y actores Amenaza, vulnerabilidad y riesgo · Probabilidad e impacto · Fuentes de inteligencia: OSINT, comerciales, ISAC, dark web · Feeds, indicadores, STIX, TAXII y TLP · Ciclo de vida de la inteligencia · CVE, CWE y NVD 🔒 Con el curso
- Día 5 Vectores de amenaza e ingeniería social Fuentes, vectores y superficie de ataque · APT · Correo, SMS, RCS, mensajería y colaboración · Encabezados, SPF, DKIM y DMARC · QR, contenido incrustado y CAPTCHA falsos · Macros, RTF y PDF 🔒 Con el curso
- Día 6 Vulnerabilidades y superficie de ataque Sin soporte, sin parches, obsoleto y sin administrar · Puertos y servicios · TOCTOU y actualizaciones maliciosas · Secretos en el código y excepciones · Sistema operativo, web y hardware · Virtualización y nube 🔒 Con el curso
- Día 7 Indicadores de actividad maliciosa Ransomware, troyanos, gusanos y virus · Spyware, adware, rootkits y keyloggers · Bombas lógicas y malware sin archivos · Ataques físicos · DDoS, suplantación, on-path y DNS · Phishing, vishing, smishing, quishing y deepfakes 🔒 Con el curso
- Día 8 Amenazas de la IA y modelos de arquitectura Manipulación y envenenamiento de modelos · Inyección de instrucciones y jailbreaking · Fuga de datos, privacidad y sesgo · Alucinaciones y explicabilidad · Nube, serverless y multinube · IaC y contenedores 🔒 Con el curso
- Día 9 Proteger la arquitectura de la red Ubicación de dispositivos y zonas de seguridad · Superficie de ataque y diversidad · Fail-open y fail-closed · Firewalls de capa 4 y 7, NGFW, UTM y WAF · IDS, IPS, sensores y TAP · Proxies, balanceadores y jump servers 🔒 Con el curso
- Día 10 Proteger los datos y la resiliencia Datos estructurados y no estructurados · Clasificación y etiquetado · Datos en reposo, en tránsito y en uso · Soberanía, ubicación y geocercas · Cifrado, hashing, enmascaramiento y tokenización · Roles de protección de datos 🔒 Con el curso
- Día 11 Controles mitigadores y gestión de activos Líneas base y benchmarks · Endurecimiento por tipo de equipo · Listas de permitidos y bloqueados · Sandboxing y tecnologías de engaño · Antivirus, EDR y XDR · NAC, 802.1X y postura del equipo 🔒 Con el curso
- Día 12 Gestión de vulnerabilidades, alertas y monitoreo Escaneo con y sin credenciales · IPAM, CSPM y revisión de código · Pruebas de penetración y recompensas · CVE, CVSS, KEV y EPSS · Priorización y remediación · Verificación y reportes 🔒 Con el curso
- Día 13 Identidad, acceso y automatización Aprovisionamiento y baja de cuentas · Tipos de cuenta y verificación de identidad · LDAP, SSO, federación, SAML, OAuth y OIDC · MAC, DAC, RBAC, ABAC, reglas, horario y JIT · MFA: tokens, OTP, biometría y códigos de respaldo · Contraseñas, gestores y passkeys 🔒 Con el curso
- Día 14 Respuesta a incidentes e investigación Fases de la respuesta a incidentes · Roles, playbooks y ejercicios de mesa · Cacería de amenazas y avisos · Forense: orden de volatilidad, adquisición y hashes · Cadena de custodia, retención legal y e-discovery · Contención, negociación, notificación 🔒 Con el curso
- Día 15 Gobierno, riesgo, cumplimiento y estrategia de examen Políticas, estándares, procedimientos y guías · Roles: dueño, custodio, controlador, procesador · Identificación, análisis y registro de riesgos · SLE = AV × EF y ALE = SLE × ARO · Estrategias de tratamiento y riesgo residual · BIA, apetito y tolerancia 🔒 Con el curso
- Proyecto Proyecto final · Un turno como analista de seguridad Cómo trabaja un SOC · Triaje de alertas · Severidad y prioridad · Cadena de escalamiento · Playbooks y cambios estándar · Evidencia antes de tocar 🔒 Con el curso
¿Ya terminó todos los laboratorios? Descargue su constancia de finalización.
Exámenes como el de verdad
Con reloj, preguntas que se marcan para revisar, preguntas de varias respuestas y preguntas prácticas en la terminal. Al terminar le damos un puntaje de 100 a 900, igual que CompTIA, y le decimos en qué dominio está más débil.
- Examen de práctica SY0-801: 13 preguntas, sin pagar. También en inglés: SY0-801 practice test.
- Examen de práctica 1: 90 preguntas en 90 minutos. 🔒
- Examen de práctica 2: 90 preguntas en 90 minutos. 🔒
Las preguntas son originales, escritas a partir de los objetivos públicos del examen. Las preguntas reales son confidenciales y nadie serio las vende.
Para quién es
- Personas que quieren su primera certificación de ciberseguridad para trabajar en el área.
- Técnicos de soporte y redes que necesitan dar el salto a seguridad.
- Administradores de sistemas que quieren certificar lo que ya hacen.
- Quienes van a presentar el Security+ V8 (SY0-801) y quieren llegar preparados.
El proyecto del curso
Durante los 15 días trabaja como analista de seguridad de Nube Volcán, una empresa ficticia: desde la primera auditoría hasta responder un incidente y presentar el análisis de riesgos a la gerencia. Al final, cubre usted solo un turno completo: trece tiquetes reales, sin pistas, y el informe para la gerencia.
Preguntas frecuentes
El Security+ V8, código SY0-801, que CompTIA lanza el 17 de noviembre de 2026. Sigue sus objetivos oficiales públicos, incluidos los temas nuevos de inteligencia artificial y entornos en la nube.
Hasta esa fecha solo se puede presentar el SY0-701, que CompTIA mantiene disponible un tiempo más. La mayoría de los temas son los mismos, pero el curso está hecho para el V8: si puede esperar, le conviene presentar el SY0-801, que es el que va a durar más.
Si ya trabaja en soporte, redes o sistemas, 15 días de dos horas son un buen repaso intensivo. Si empieza de cero, le recomendamos hacerlo en 4 a 6 semanas, repetir los laboratorios y presentar el examen cuando saque más de 800 en los exámenes de práctica.
No. La certificación la da CompTIA cuando usted aprueba su examen oficial. El curso lo prepara para aprobarlo y, al terminarlo, recibe una constancia de finalización de HacksinCodigos.
No. Las preguntas del examen son confidenciales. Las nuestras son originales, siguen los objetivos públicos del SY0-801 y tienen el mismo formato, con la explicación de cada respuesta.
No. Security+ es una certificación de defensa: aprende cómo funcionan las amenazas para reconocerlas, detenerlas y responder. Los laboratorios son de auditoría, endurecimiento, monitoreo y respuesta a incidentes.
Ayuda, pero no es indispensable: cada laboratorio le indica los comandos. Si quiere una base sólida, el curso de Linux+ es el complemento ideal.
Sí. La primera clase se puede hacer completa sin pagar, con su laboratorio y su quiz, y también hay un examen de muestra. Si le gusta, desbloquea el resto con PayPal en un minuto.
Desde cualquier país, con PayPal: con su cuenta PayPal o con tarjeta de crédito o débito, sin necesidad de abrir una cuenta. Si está en Costa Rica, también puede pagar por SINPE Móvil o transferencia bancaria: nos escribe por WhatsApp y le damos los datos.
Con PayPal es al instante: al terminar el pago vuelve a esta página con el curso ya desbloqueado en su navegador, y le llega el mismo enlace por correo para abrirlo en otro equipo. Con SINPE Móvil o transferencia, le enviamos su enlace por WhatsApp apenas confirmamos el pago. En los dos casos el acceso dura 12 meses.
Según CompTIA, el SY0-801 se presenta en inglés. Las lecciones van en español y los exámenes de práctica en inglés, como el real, con las explicaciones en español.
Empiece hoy
Haga la primera clase completa, sin pagar. Si le gusta, compre el curso con tarjeta, PayPal o transferencia y entre al instante.
HacksinCodigos no está afiliado, patrocinado ni avalado por CompTIA. CompTIA y CompTIA Security+ son marcas de sus respectivos dueños y se mencionan solo para describir el examen al que prepara el curso. Todas las preguntas de práctica son originales de HacksinCodigos, escritas a partir de los objetivos públicos del examen; no son preguntas del examen real. La certificación la otorga solo su dueño al aprobar el examen oficial, y ningún curso garantiza el resultado. Términos de los cursos · Privacidad.