CompTIA Security+: guía completa, temario y cómo aprobar el examen SY0-701 [2026]

La certificación CompTIA Security+ se ha convertido en un estándar de facto para profesionales que quieren demostrar competencias sólidas en ciberseguridad. Ya sea que busques tu primer empleo en seguridad informática o que quieras formalizar conocimientos que ya aplicas en tu trabajo diario, esta credencial te posiciona como un candidato cualificado ante empleadores de todo el mundo. A continuación, analizamos cada aspecto del examen SY0-701, desde el temario oficial hasta estrategias probadas para aprobarlo.

1. ¿Qué es CompTIA Security+? #

CompTIA Security+ es una certificación internacional de nivel inicial-intermedio emitida por la Computing Technology Industry Association (CompTIA). Valida que el profesional posee los conocimientos y habilidades fundamentales para identificar amenazas, evaluar vulnerabilidades, implementar controles de seguridad y responder ante incidentes en entornos empresariales.

A diferencia de certificaciones que se enfocan en un fabricante específico (como las de Cisco, Microsoft o AWS), Security+ es vendor-neutral: los conceptos que evalúa son aplicables a cualquier infraestructura tecnológica, lo que la convierte en una base ideal antes de especializarte en una rama concreta de la ciberseguridad.

Está acreditada por ANAB bajo la norma ISO/IEC 17024, lo que garantiza que cumple estándares internacionales de evaluación profesional. Además, es una de las certificaciones aprobadas por el Departamento de Defensa de EE.UU. bajo la directiva DoD 8570/8140, requisito obligatorio para roles de seguridad en contratistas gubernamentales y militares.

2. ¿Por qué obtener la certificación Security+? #

El mercado laboral de ciberseguridad mantiene una demanda insatisfecha de profesionales cualificados. Según datos de ISC2, el déficit global supera los 3,4 millones de puestos vacantes. En este contexto, contar con Security+ te diferencia de otros candidatos porque demuestra de forma objetiva y verificable que dominas los fundamentos de la disciplina.

Más allá del currículum, la preparación para el examen te obliga a estudiar de forma estructurada temas que muchos profesionales conocen solo superficialmente: desde la gestión de identidades y accesos hasta la criptografía aplicada, pasando por el cumplimiento normativo y la respuesta a incidentes. Es un proceso formativo en sí mismo.

Security+ también funciona como trampolín hacia certificaciones más avanzadas. CompTIA la posiciona como prerrequisito recomendado para CySA+ (análisis de ciberseguridad), PenTest+ (pentesting) y CASP+ (nivel avanzado). Si tu objetivo es construir una carrera sólida en seguridad, este es el punto de partida más lógico y con mejor retorno de inversión.

3. Security+ SY0-701: qué cambió respecto a SY0-601 #

La versión SY0-701, lanzada en noviembre de 2023, representa una reestructuración significativa del examen. CompTIA redujo los dominios de cinco a cuatro categorías principales (aunque en la práctica los agrupa en cinco áreas de peso), reorganizando los objetivos para reflejar las amenazas y tecnologías actuales.

Los cambios más relevantes incluyen un mayor énfasis en seguridad cloud y entornos híbridos, la incorporación de conceptos de Zero Trust Architecture, mayor profundidad en automatización y orquestación de seguridad (SOAR), y una actualización del enfoque en gestión de riesgos y gobernanza. También se eliminaron algunos temas que habían quedado obsoletos, como ciertos protocolos legacy y configuraciones heredadas que ya no son representativas del panorama real.

Si ya tenías materiales preparados para el SY0-601, necesitarás actualizarlos. La estructura de los objetivos del examen cambió lo suficiente como para que estudiar con recursos del SY0-601 deje lagunas importantes. Asegúrate de trabajar con materiales específicos para la versión SY0-701.

4. Los 5 dominios del examen SY0-701 #

El examen Security+ SY0-701 organiza sus objetivos en cinco dominios, cada uno con un peso porcentual diferente. Conocer esta distribución es clave para priorizar tu estudio y dedicar más tiempo a las áreas que representan mayor puntuación.

Como puedes observar, el dominio 4 (Security Operations) es el de mayor peso con un 28%. Esto refleja la importancia que CompTIA otorga a las habilidades prácticas de monitorización, detección y respuesta. El dominio 2 (Threats, Vulnerabilities & Mitigations) ocupa el segundo lugar con un 22%, lo que subraya la necesidad de conocer en profundidad el panorama de amenazas actual.

5. Formato del examen Security+ #

Antes de sentarte frente al ordenador el día del examen, necesitas conocer exactamente qué formato encontrarás. Aquí tienes los datos clave del examen SY0-701:

Las preguntas basadas en rendimiento (PBQs) son uno de los elementos que más preocupan a los candidatos. Se trata de ejercicios interactivos donde debes resolver un escenario práctico: configurar un firewall, analizar logs, emparejar conceptos o completar un diagrama de red. Suelen aparecer al inicio del examen y consumen más tiempo que las preguntas de opción múltiple, así que es recomendable marcarlas para revisión si te bloqueas y avanzar con el resto.

El examen se puede realizar en un centro autorizado de Pearson VUE o desde tu domicilio con supervisión online. Si eliges la opción remota, asegúrate de tener una conexión estable, webcam funcional, micrófono y un espacio sin interrupciones. Cualquier anomalía puede resultar en la invalidación del intento.

6. Temario detallado: qué estudiar para Security+ #

El documento oficial de objetivos del examen (Exam Objectives) publicado por CompTIA es tu hoja de ruta definitiva. A continuación, desglosamos los temas más importantes que debes dominar dentro de cada dominio del temario de Security+.

Dominio 1 - Conceptos generales de seguridad: Tipos de controles de seguridad (técnicos, administrativos, físicos), conceptos fundamentales como la tríada CIA (Confidencialidad, Integridad, Disponibilidad), Zero Trust, defensa en profundidad, procesos de gestión del cambio y fundamentos criptográficos (cifrado simétrico y asimétrico, hashing, certificados digitales, PKI).

Dominio 2 - Amenazas, vulnerabilidades y mitigaciones: Tipos de actores de amenaza (estados-nación, hacktivistas, crimen organizado, insiders), vectores y superficies de ataque, ingeniería social y phishing, tipos de malware, vulnerabilidades en aplicaciones web (inyección SQL, XSS, CSRF), análisis de indicadores de compromiso (IoCs) y estrategias de mitigación por capas.

Dominio 3 - Arquitectura de seguridad: Modelos de arquitectura segura (DMZ, microsegmentación, SDN), protección de datos en reposo, en tránsito y en uso, alta disponibilidad y recuperación ante desastres, seguridad en infraestructuras de red (firewalls, IDS/IPS, WAF, VPN, proxies) y seguridad en entornos cloud (IaaS, PaaS, SaaS, contenedores, serverless).

Dominio 4 - Operaciones de seguridad: Monitorización y alertas con SIEM, gestión de vulnerabilidades y scoring CVSS/CVE, respuesta a incidentes (preparación, identificación, contención, erradicación, recuperación, lecciones aprendidas), herramientas de automatización y orquestación (SOAR), conceptos de forense digital y gestión de identidades y accesos (IAM, MFA, SSO, PAM).

Dominio 5 - Gestión del programa de seguridad: Marcos de gobernanza (NIST CSF, ISO 27001), análisis y gestión de riesgos (cuantitativo y cualitativo), cumplimiento normativo (GDPR, HIPAA, PCI-DSS), gestión de terceros y cadena de suministro, políticas de seguridad, programas de concienciación y auditorías internas y externas.

7. Recursos y materiales de estudio #

La cantidad de materiales disponibles para preparar Security+ puede resultar abrumadora. Aquí tienes una selección de los recursos más efectivos organizados por tipo.

Un error común es depender exclusivamente de un solo recurso. La preparación más efectiva combina vídeo (para comprender conceptos), lectura (para profundizar en detalles), práctica de laboratorio (para desarrollar habilidades técnicas) y exámenes de simulación (para acostumbrarte al formato y gestionar el tiempo).

Si partes desde cero en ciberseguridad, te recomendamos primero consolidar los fundamentos de redes y sistemas operativos. Sin esa base, muchos conceptos del examen te resultarán abstractos y difíciles de retener.

8. Plan de estudio recomendado #

La duración de la preparación varía según tu experiencia previa, pero un plan realista para alguien con conocimientos básicos de IT oscila entre 8 y 12 semanas dedicando entre 10 y 15 horas semanales de estudio.

La clave no es estudiar muchas horas seguidas, sino mantener la consistencia. Estudiar dos horas diarias durante diez semanas es mucho más efectivo que intentar comprimir todo en maratones de estudio de fin de semana. Tu cerebro necesita tiempo para consolidar la información entre sesiones.

Lleva un registro de tu progreso marcando los objetivos del examen que ya dominas. Cuando un concepto no te quede claro, no sigas avanzando: detente, investiga y practica hasta que puedas explicarlo con tus propias palabras.

9. Tips para aprobar Security+ a la primera #

Aprobar Security+ al primer intento no solo te ahorra el coste de un segundo voucher (404 USD no es poco), sino que refuerza tu confianza profesional. Estos consejos están basados en la experiencia de miles de candidatos que ya obtuvieron la certificación.

• Domina los acrónimos: El examen está plagado de siglas (SIEM, SOAR, PAM, MFA, PKI, HIDS, WAF, DLP, RPO, RTO, MTBF, MTTR...). Si no los reconoces instantáneamente, perderás tiempo valioso descifrando las preguntas.
• Practica con PBQs: Las preguntas basadas en rendimiento requieren un enfoque diferente. Familiarízate con interfaces de arrastrar y soltar, simulaciones de línea de comandos y escenarios de configuración.
• Lee cada pregunta dos veces: CompTIA es conocida por incluir distractores sutiles. Presta atención a palabras como «MEJOR», «MÁS probable», «PRIMERO» o «MENOS».
• Gestiona el tiempo: Con 90 preguntas en 90 minutos tienes un minuto por pregunta en promedio. Las PBQs consumen más, así que márcalas y vuelve a ellas al final si es necesario.
• No memorices, comprende: El examen evalúa tu capacidad para aplicar conceptos a escenarios reales, no tu habilidad para recitar definiciones. Si entiendes el por qué detrás de cada control, podrás responder incluso preguntas que nunca hayas visto.
• Apunta a más del 85% en simulacros: Si en tus exámenes de práctica obtienes consistentemente más del 85%, estás listo. Si estás entre 70-80%, necesitas más preparación en las áreas débiles.

El día del examen, llega con tiempo de sobra al centro (o configura tu entorno online con antelación), lleva dos documentos de identidad válidos y evita estudiar material nuevo en las últimas 24 horas. Descansa bien la noche anterior: la fatiga mental es el peor enemigo en un examen de 90 minutos.

Recuerda que el proceso de eliminación es tu mejor aliado. En preguntas difíciles, descarta primero las opciones claramente incorrectas y elige entre las restantes la que mejor se ajuste al escenario descrito.

10. Security+ vs otras certificaciones de ciberseguridad #

Es habitual preguntarse cómo se compara Security+ con otras certificaciones populares del sector. La elección depende de tu nivel de experiencia, tus objetivos profesionales y tu presupuesto.

Security+ vs CISSP: No son competidoras, sino complementarias en diferentes etapas de tu carrera. Security+ es el punto de entrada; CISSP es la certificación de referencia para roles de liderazgo y gestión de seguridad con al menos 5 años de experiencia verificable. Intentar CISSP sin experiencia no tiene sentido práctico.

Security+ vs CEH: Mientras que Security+ cubre un espectro amplio de fundamentos (defensa, gestión, operaciones, cumplimiento), CEH se enfoca específicamente en técnicas ofensivas y herramientas de hacking ético. Si tu objetivo es especializarte en pentesting, CEH o PenTest+ de CompTIA son complementos naturales después de Security+.

La recomendación general para quien empieza es clara: obtén Security+ primero. Te da una visión panorámica de toda la ciberseguridad y te permite decidir con criterio hacia dónde especializarte.

11. Salidas profesionales con Security+ #

Con la certificación Security+ en tu perfil profesional, se abren numerosas puertas laborales. Los roles más comunes que solicitan o valoran esta credencial incluyen:

• Analista de SOC (Security Operations Center): Monitorización de alertas, triaje de incidentes y análisis de eventos de seguridad en tiempo real. Es uno de los puntos de entrada más habituales en el sector.
• Administrador de seguridad: Gestión y configuración de firewalls, IDS/IPS, VPN, políticas de acceso y hardening de sistemas.
• Consultor de seguridad junior: Asesoramiento a organizaciones sobre mejores prácticas, evaluación de riesgos y cumplimiento normativo.
• Analista de vulnerabilidades: Escaneo, análisis y priorización de vulnerabilidades utilizando herramientas como Nessus, Qualys o OpenVAS.
• Técnico de respuesta a incidentes: Investigación y contención de brechas de seguridad, análisis forense básico y documentación de incidentes.
• Roles en administración de sistemas con enfoque en seguridad: Muchas ofertas de sysadmin o administrador de redes valoran Security+ como diferenciador.

En cuanto a remuneración, los salarios varían considerablemente según la región, pero los datos de diversas plataformas de empleo sitúan a los profesionales con Security+ en rangos de 45.000 a 75.000 USD anuales en mercados como EE.UU. para roles de entrada, con potencial de crecimiento significativo a medida que se acumulan experiencia y certificaciones adicionales.

Security+ no te limita a un área específica: te prepara para roles tanto en la vertiente ofensiva como en la defensiva. Si después quieres profundizar en pentesting, puedes complementarla con formación práctica en hacking ético. Si prefieres la defensa, el camino natural continúa con CySA+ y roles de analista SOC o threat hunter.

12. Preguntas frecuentes sobre CompTIA Security+ #

Conclusión: Security+ es tu mejor primer paso en ciberseguridad #

CompTIA Security+ no es solo un examen: es un proceso formativo que te obliga a construir una base sólida en todos los pilares de la seguridad de la información. Desde la comprensión de amenazas y vulnerabilidades hasta la gestión de riesgos y el cumplimiento normativo, los conocimientos que adquieres durante la preparación son directamente aplicables a tu trabajo diario.

Si estás comenzando tu carrera en ciberseguridad, Security+ te proporciona la credibilidad y la estructura de conocimientos que necesitas para acceder a tus primeras oportunidades laborales. Si ya tienes experiencia, es una forma eficiente de formalizar lo que sabes y abrir puertas a roles más especializados o mejor remunerados.

Da el siguiente paso con nuestra guía de cómo empezar en ciberseguridad desde cero y descubre todas las ramas de la ciberseguridad para elegir tu camino. En los cursos de Álvaro Chirou encontrarás formación práctica y estructurada para preparar Security+ y construir tu carrera profesional.