Elegir entre dos certificaciones

¿Deberías hacer CompTIA Network+ o CySA+?

Network+ primero y, en la mayoría de los casos, Security+ antes de CySA+. CySA+ es un examen de analista: te pone delante registros, resultados de escaneos y alertas, y espera que entiendas las redes de las que proceden.

Dónde se solapan

El terreno compartido

Network+ tiene un dominio de seguridad de red y enseña los protocolos, los puertos y la segmentación que llenan las evidencias de CySA+. CySA+ no vuelve a enseñar nada de eso; espera que lo leas con soltura mientras resuelves un problema de seguridad.

  • Network+ construye, CySA+ investigaNetwork+ (N10-009) cubre conceptos de redes, implementación, operaciones, seguridad y resolución de problemas. CySA+ (CS0-004) cubre operaciones de seguridad, gestión de vulnerabilidades, respuesta y gestión de incidentes, y reportes y comunicación.
  • CySA+ da más tiempo, para una lectura más difícilCySA+ concede 165 minutos para hasta 85 preguntas; Network+, 90 minutos para hasta 90. El tiempo extra existe porque las preguntas de CySA+ traen evidencias que hay que interpretar, no datos que basta con recordar.
  • Las notas de aprobación son distintasNetwork+ exige 720 y CySA+ 750, ambas en la escala de 100–900 de CompTIA, y los dos exámenes combinan preguntas de opción múltiple y preguntas basadas en el desempeño.
  • Security+ está entre ambosCySA+ se apoya en el vocabulario que enseña Security+: controles, amenazas, vulnerabilidades y respuesta a incidentes. Pasar de Network+ directamente a CySA+ significa aprender ese vocabulario y el trabajo de analista al mismo tiempo.
En qué orden

Hacerlas en secuencia

El camino habitual es Network+, luego Security+ y después CySA+. Si ya trabajas en un SOC o en un equipo de seguridad puedes ir más rápido, pero las redes son lo único que CySA+ nunca deja de dar por sabido.

Prueba tres preguntas. Entiende cada respuesta.

Ejemplos de práctica originales en inglés, con respuestas y explicaciones disponibles aquí. No hace falta cuenta. Son ejemplos didácticos independientes, no preguntas oficiales de examen ni material filtrado de exámenes.

Pregunta 1 de 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

Respuesta y explicación

Mejor respuesta: Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

Por qué las otras opciones encajan peor

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

Pregunta 2 de 3 · CySA+ · Security monitoring and threat detection

A signed administrative utility runs from an unusual parent process with encoded arguments and repeated connections to a rare destination. Authorized scheduled tasks do not explain it. What should guide the next triage step?

Respuesta y explicación

Mejor respuesta: Correlate process ancestry, arguments, connections, and surrounding events

A legitimate signed utility can be abused. The unusual execution context and network behavior justify a focused investigation, but still need corroboration before a final conclusion.

Por qué las otras opciones encajan peor

A signature alone does not prove benign use. Blocking one destination and closing the case loses scope and execution context; common tool usage does not invalidate the observed evidence.

Microsoft: process and network telemetry

Pregunta 3 de 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

Respuesta y explicación

Mejor respuesta: 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

Por qué las otras opciones encajan peor

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

Elige tu siguiente paso

Preguntas de práctica gratuitas: 20 de Network+; 20 de CySA+. Sin cuenta ni tarjeta; crea una cuenta gratuita solo si quieres conservar tu progreso en todos tus dispositivos.

El acceso de pago al banco de preguntas es una compra única, sin suscripción recurrente. La inscripción oficial al examen, los vouchers y los laboratorios del proveedor son independientes de la práctica de CertSprint.