Elegir entre dos certificaciones

¿Deberías obtener primero CompTIA Network+ o Security+?

Network+ primero, salvo que ya domines bien las redes. Security+ da constantemente por hecho que sabes cómo se comporta el tráfico, la segmentación y los protocolos, y no se detiene a explicarlos.

Dónde se solapan

El terreno compartido

Network+ incluye un dominio de Network Security, y Security+ incluye un dominio de Security Architecture que se apoya mucho en el diseño de redes. La superposición está justo donde más batallan los candidatos: entender por qué un control se ubica donde se ubica en la red.

  • Security+ presupone conocimientos de redes, no al revésLas preguntas de Security+ sobre segmentación, zero trust, protocolos seguros e inspección de tráfico solo tienen sentido si ya sabes cómo funciona la red subyacente. Network+ no tiene una dependencia comparable respecto a conocimientos de seguridad.
  • Security+ es la credencial más exigidaSecurity+ es la que aparece en los requisitos de empleo y, en algunos sectores, en los estándares de cumplimiento. Network+ es respetada, pero se exige con mucha menos frecuencia.
  • Los exámenes son estructuralmente similaresAmbos consisten en una sola sesión de hasta 90 preguntas en 90 minutos, con preguntas basadas en desempeño junto a las de opción múltiple. Las notas de aprobación difieren: 720 para Network+ y 750 para Security+, así que Security+ deja algo menos de margen de error.
  • Saltarse Network+ es posible, pero tiene un costoSi ya trabajas a diario con redes, ir directo a Security+ es defendible. Si no, acabarás dedicando el periodo de estudio de Security+ a aprender redes de todos modos, pero sin la credencial que lo demuestre.
En qué orden

Hacerlas en secuencia

Network+ y luego Security+ es el orden estándar, y la razón es de dependencia, no de dificultad. Si tu objetivo es un puesto de seguridad y el tiempo es limitado, estudia el contenido de Network+ sin necesariamente presentar el examen, y luego toma Security+.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

Answer and explanation

Best answer: Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

Why the other choices fit less well

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

Question 2 of 3 · Security+ · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 3 of 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

Answer and explanation

Best answer: 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

Why the other choices fit less well

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

Choose your next step

Free practice questions: 20 for Network+; 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.