Elegir entre dos certificaciones

¿Deberías hacer Centri BTL1 o Microsoft SC-200?

SC-200 si trabajas, o quieres trabajar, con herramientas de seguridad de Microsoft; BTL1 si quieres demostrar que sabes llevar una investigación a partir de evidencias en bruto, sean cuales sean las herramientas. SC-200 evalúa la plataforma; BTL1 evalúa al analista.

Detalles de BTL1 Detalles de SC-200
Dónde se solapan

El terreno compartido

Ambos están pensados para el analista de operaciones de seguridad y ambos cubren la respuesta a incidentes. SC-200 la aborda a través de Microsoft Sentinel y Defender XDR, con KQL como requisito de trabajo; BTL1, mediante análisis de phishing, búsquedas en el SIEM, forense digital e inteligencia de amenazas en un laboratorio.

  • BTL1 es un laboratorio, SC-200 un examen cronometradoBTL1 te da 24 horas de acceso al laboratorio para responder 20 preguntas basadas en tareas a partir de las evidencias que encuentres, y necesitas un 70 % para aprobar. SC-200 ofrece 100 minutos para la evaluación, con preguntas de opción múltiple, de arrastrar y soltar y de casos prácticos, y una nota de aprobación de 700 sobre 1000.
  • SC-200 está ligado a un solo proveedorSC-200 cubre la gestión de un entorno de operaciones de seguridad, la configuración de protecciones y detecciones, la respuesta a incidentes y la búsqueda de amenazas, todo dentro de las herramientas de seguridad de Microsoft. BTL1 es independiente del proveedor: enseña la investigación en sí, con herramientas que podrías encontrar en cualquier SOC.
  • BTL1 es a libro abierto, SC-200 es supervisadoBTL1 no tiene supervisión y permite material del curso, apuntes y buscadores, pero no asistentes de IA. SC-200 se realiza en un centro de examen de Pearson VUE o en línea con un supervisor.
  • Las condiciones de repetición son distintasBTL1 incluye dos intentos con cada compra, con una espera de 10 días tras un intento fallido. Microsoft pide esperar 24 horas tras un primer intento fallido de SC-200 y 14 días entre los siguientes, con un máximo de cinco intentos en 12 meses y una tarifa por cada repetición.
En qué orden

Hacerlas en secuencia

Elige primero según el entorno. En una empresa que trabaja con Microsoft, SC-200 es la credencial más útil de inmediato, y BTL1 demuestra a su lado habilidad práctica. Si no sabes qué herramientas usará tu próximo empleador, BTL1 demuestra habilidades que te llevas a cualquier sitio. Consulta las condiciones actuales de Centri y de Microsoft antes de reservar.

Prueba tres preguntas. Entiende cada respuesta.

Ejemplos de práctica originales en inglés, con respuestas y explicaciones disponibles aquí. No hace falta cuenta. Son ejemplos didácticos independientes, no preguntas oficiales de examen ni material filtrado de exámenes.

BTL1 es un examen práctico de investigación. Estos ejemplos tipo test ensayan decisiones analíticas; no reproducen su formato de examen práctico.

Pregunta 1 de 3 · BTL1 · Phishing and security operations

A forensic image is transferred to an analysis workstation. Its filename and size match the source image, but its verification hash differs from the recorded acquisition hash. Which conclusion is justified?

Respuesta y explicación

Mejor respuesta: Integrity is unverified and the mismatch needs investigation

The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.

Por qué las otras opciones encajan peor

Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.

NIST: forensic techniques and evidence handling

Pregunta 2 de 3 · SC-200 · Microsoft Sentinel investigations

A Sentinel scheduled rule produces alerts from verified query matches, but no incidents appear. Ingestion and rule execution are healthy. Which focused check should come before changing data collection?

Respuesta y explicación

Mejor respuesta: The rule incident-creation and grouping settings

Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.

Por qué las otras opciones encajan peor

Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.

Microsoft: scheduled analytics rules

Pregunta 3 de 3 · BTL1 · Phishing analysis

A suspicious email displays a familiar company name, but its Reply-To points to an unrelated domain and its link leads to a different hostname. What is the strongest next analytical step?

Respuesta y explicación

Mejor respuesta: Preserve the message and inspect headers and destinations in the approved analysis environment

Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.

Por qué las otras opciones encajan peor

A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.

CISA: recognize and report phishing

Elige tu siguiente paso

Preguntas de práctica gratuitas: 25 de BTL1; 20 de SC-200. Sin cuenta ni tarjeta; crea una cuenta gratuita solo si quieres conservar tu progreso en todos tus dispositivos.

Prueba 25 preguntas de BTL1 gratis¿Prefieres una comprobación breve? Haz el diagnóstico de BTL1 de 10 preguntas.
Prueba 20 preguntas de SC-200 gratis¿Prefieres una comprobación breve? Haz el diagnóstico de SC-200 de 10 preguntas.

El acceso de pago al banco de preguntas es una compra única, sin suscripción recurrente. La inscripción oficial al examen, los vouchers y los laboratorios del proveedor son independientes de la práctica de CertSprint.

Sigue comparando

Test de práctica SC-200 · Centri BTL1 · Microsoft SC-200 · Las seis certificaciones · Cómo funciona CertSprint

CySA+ vs SC-200 · BTL1 vs CySA+ · Security+ vs SC-200 · BTL1 vs Security+