CompTIA Security+: qué es, para quién sirve y cómo prepararla
CompTIA Security+ es una certificación amplia de fundamentos y operaciones de seguridad. En septiembre de 2026, SY0-701 (V7) sigue siendo el examen activo; Security+ V8 aparece en desarrollo y no debe mezclarse con el temario vigente. Esta guía separa requisitos oficiales, recomendaciones de CompTIA y una ruta de estudio orientativa.
Respuesta rápida: ¿qué es CompTIA Security+? #
CompTIA Security+ es una certificación de ciberseguridad generalista y vendor-neutral que evalúa conceptos y capacidades transversales: amenazas y mitigaciones, arquitectura, operaciones de seguridad, identidad, respuesta a incidentes, riesgo, gobierno y controles.
No es una certificación de pentesting avanzado ni una prueba de dominio de una herramienta concreta. Su función es validar una base amplia que puede ser útil en distintos recorridos técnicos y de seguridad. Si tu duda principal es cuál debería ser tu primera credencial, esa decisión pertenece al hub qué certificación de ciberseguridad elegir para empezar.
Estado del examen: SY0-701 sigue activo; Security+ V8 está en desarrollo #
Verificación realizada el 17 de septiembre de 2026: el examen activo continúa siendo Security+ V7, código SY0-701. CompTIA también publica Security+ V8 en su área de objetivos en desarrollo; los borradores de V8 no deben utilizarse como sustituto de los objetivos del examen que hoy puedes reservar.
| Elemento | Estado al 17/09/2026 |
|---|---|
| Examen activo | SY0-701 (Security+ V7). |
| Versión siguiente | Security+ V8 figura en desarrollo. Sus objetivos son borradores y pueden cambiar. |
| Retirada de SY0-701 | La información publicada por CompTIA consultada en esta revisión sitúa la retirada del examen en inglés el 11/06/2027 y de varias traducciones, incluida la española, el 13/08/2027. Confirma siempre tu idioma y fecha en CompTIA antes de reservar. |
Que exista una versión en desarrollo no invalida una certificación obtenida con SY0-701. La credencial es CompTIA Security+; su mantenimiento sigue el ciclo de renovación de la certificación, no el ciclo comercial de un código de examen.
Fuentes: Security+ de CompTIA y objetivos de exámenes en desarrollo.
Formato oficial de SY0-701 #
| Parámetro | SY0-701 |
|---|---|
| Preguntas | Máximo de 90. |
| Duración | 90 minutos. |
| Tipos | Opción múltiple y performance-based questions (PBQ). |
| Puntuación de aprobación | 750 en una escala de 100 a 900. |
| Experiencia recomendada | Network+ y aproximadamente dos años en un rol de seguridad o administración de sistemas; es recomendación, no prerrequisito formal. |
750 no equivale a “83,3 % de respuestas correctas”. Es una puntuación escalada. CompTIA no publica una conversión que permita deducir cuántas preguntas puedes fallar, por lo que cualquier “porcentaje exacto para aprobar” externo debe tratarse como una estimación, no como una regla oficial.
Tampoco hay un número oficial fijo de PBQ publicado para cada convocatoria. Prepárate para el formato, no para una cantidad supuesta.
Los cinco dominios oficiales de Security+ SY0-701 #
| Dominio | Peso | Qué agrupa |
|---|---|---|
| 1. General Security Concepts | 12 % | Controles, principios de seguridad, cambio y criptografía. |
| 2. Threats, Vulnerabilities and Mitigations | 22 % | Actores, vectores, vulnerabilidades, indicadores y mitigaciones. |
| 3. Security Architecture | 18 % | Arquitecturas, infraestructura, datos, resiliencia y entornos híbridos/cloud. |
| 4. Security Operations | 28 % | Hardening, gestión de activos y vulnerabilidades, monitorización, IAM e incident response. |
| 5. Security Program Management and Oversight | 20 % | Gobierno, riesgo, terceros, compliance, auditoría y concienciación. |
Los pesos sirven para entender la estructura del examen, pero no convierten un dominio en opcional. Multiplicar esos porcentajes por 90 tampoco produce un número oficial de preguntas por dominio: 90 es un máximo y CompTIA publica pesos, no un reparto fijo de ítems.
¿Hay prerrequisitos? Recomendación oficial ≠ requisito de acceso #
CompTIA no exige que hayas aprobado Network+ ni que demuestres dos años de experiencia para reservar Security+. Esa experiencia aparece como recomendación.
Para estudiar con menos fricción sí conviene manejar redes, sistemas, identidad y conceptos básicos de seguridad. Si necesitas reforzar esos cimientos, puedes profundizar en redes para ciberseguridad y Linux para ciberseguridad. No conviertas esas recomendaciones editoriales en “prerrequisitos oficiales” de CompTIA.
¿Para quién encaja Security+? #
Puede encajar si buscas una base generalista, necesitas una credencial que cubra seguridad corporativa de extremo a extremo o quieres ordenar conocimientos antes de especializarte. También puede aportar contexto a perfiles de sistemas, redes, soporte técnico, operaciones de seguridad o personas que están realizando una transición hacia ciberseguridad.
Si tu objetivo está mucho más especializado, compara la credencial con ese trabajo real. Para un recorrido ofensivo, revisa Security+ vs eJPT. Para defensa, consulta certificaciones Blue Team y el Blue Team roadmap. Si aún no has elegido especialidad, utiliza qué rama de ciberseguridad elegir.
Preparación centrada en la versión activa SY0-701: objetivos, práctica, preguntas situacionales y revisión de los dominios oficiales.
Qué NO significa aprobar Security+ #
- No garantiza empleo. Una certificación puede ser una señal útil en procesos concretos, pero cada empleador define sus requisitos.
- No te convierte automáticamente en analista SOC, pentester o profesional GRC. Los títulos laborales implican experiencia y tareas que varían por organización.
- No demuestra dominio profundo de una herramienta. El examen es vendor-neutral.
- No sustituye práctica. Conocer conceptos ayuda a responder escenarios; operar sistemas reales exige entrenamiento adicional y contexto.
La mejor forma de decidir su lugar en tu ruta es tratarla como una pieza de un plan, no como una meta aislada.
Método de preparación: de los objetivos oficiales a decisiones técnicas #
La siguiente secuencia es un modelo pedagógico propio de Achirou, no un método oficial de CompTIA:
OBJETIVOS → DIAGNÓSTICO → COMPRENSIÓN → PRÁCTICA → ESCENARIOS → REVISIÓN
- 1. Objetivos: estudia contra la versión exacta de tu examen, hoy SY0-701.
- 2. Diagnóstico: marca qué objetivos puedes explicar y cuáles solo reconoces de nombre.
- 3. Comprensión: conecta cada término con cuándo se usaría, qué riesgo reduce y qué evidencia deja.
- 4. Práctica: reproduce conceptos en laboratorios seguros: IAM, certificados, logs, DNS, reglas, hardening y análisis.
- 5. Escenarios: practica decisiones situacionales y PBQ sin memorizar patrones de respuesta.
- 6. Revisión: convierte cada error en una brecha concreta del objetivo oficial.
No necesitas un calendario universal de “8 semanas”. El tiempo depende de tu base, disponibilidad y experiencia. La unidad útil de progreso es el objetivo que puedes comprender y aplicar, no la semana del calendario.
Laboratorios y PBQ: practica capacidades, no una interfaz imaginada #
Las PBQ son preguntas basadas en rendimiento. Pueden pedirte interpretar o actuar sobre un escenario, pero CompTIA no publica de antemano una lista fija de interfaces ni un número constante de PBQ.
Practica el razonamiento que hay detrás: identificar el objetivo, leer restricciones, distinguir la mejor mitigación, interpretar logs, reconocer errores de configuración y justificar controles. Un laboratorio útil debe reforzar el concepto, no intentar adivinar exactamente qué pantalla aparecerá el día del examen.
Cómo evaluar si estás preparado sin inventar un porcentaje mágico #
No existe un umbral universal de simulacros que garantice aprobar. Las plataformas de práctica tienen dificultad, bancos y sistemas de puntuación distintos.
Antes de reservar, comprueba si puedes:
- recorrer los objetivos oficiales y explicar el núcleo de cada uno sin depender de una definición memorizada;
- resolver escenarios explicando por qué una opción encaja mejor que las alternativas;
- relacionar dominios: por ejemplo, amenaza → arquitectura/control → telemetría → respuesta → gobierno;
- trabajar con el límite de tiempo sin abandonar la revisión de preguntas difíciles;
- identificar tus errores recurrentes y corregir la causa, no solo memorizar la respuesta.
Utiliza simulacros como evidencia de tendencia y de brechas, no como una promesa matemática de aprobado.
Dumps de examen: mala estrategia técnica y riesgo de integridad #
Evita bancos que afirman contener preguntas reales filtradas. Además de no garantizar que el contenido sea correcto o actual, estudiar respuestas filtradas destruye el objetivo principal de la preparación: aprender a razonar ante escenarios nuevos.
Trabaja con los objetivos publicados, materiales legítimos y preguntas de práctica originales. Consulta las políticas de examen de CompTIA si tienes dudas sobre la legitimidad de un recurso.
Vigencia y renovación de Security+ #
Security+ entra en el programa de Continuing Education de CompTIA y la certificación es válida durante tres años. Una de las rutas de renovación utiliza 50 CEUs dentro del ciclo; CompTIA también mantiene otras opciones de renovación, que deben comprobarse en el portal vigente porque requisitos y tarifas pueden cambiar.
No confundas “retiro de SY0-701” con “caducidad inmediata de tu certificación”. Si apruebas una versión válida del examen, tu ciclo de certificación se rige por las reglas de renovación aplicables a tu credencial.
Consulta: CEUs de CompTIA y la información de renovación asociada a tu cuenta.
Siguientes pasos: decide si Security+ encaja antes de comprar el examen #
Esta URL posee una pregunta concreta: qué es Security+, qué evalúa y cómo preparar la versión activa. No debe convertirse en un ranking de todas las certificaciones ni en un roadmap completo de Blue Team.
Según tu duda siguiente:
- ¿Qué certificación elegir primero? — decisión entre credenciales de entrada.
- Security+ vs eJPT — comparación generalista vs ofensiva.
- Certificaciones Blue Team — credenciales defensivas y su lugar en una ruta.
- Blue Team roadmap — conocimientos y práctica más allá del examen.
- Ramas de ciberseguridad — si aún no has elegido especialidad.
Fuentes oficiales y fecha de verificación #
Datos temporales revisados el 17/09/2026. Antes de pagar o reservar, vuelve a comprobar las páginas oficiales porque códigos, fechas, precios, idiomas y políticas pueden cambiar.
- CompTIA — Security+ (V7): examen activo, formato, dominios, recomendación de experiencia y ciclo de vida.
- CompTIA — Exam Objectives Under Development: estado de Security+ V8 y borradores.
- CompTIA — Continuing Education Units: mantenimiento mediante CEUs.
- CompTIA — Test Policies: integridad y reglas del examen.