Escolher entre duas certificações

Deve fazer primeiro o CompTIA Network+ ou o Security+?

Network+ primeiro, a menos que já domine bem as redes. O Security+ assume constantemente que sabe como se comportam o tráfego, a segmentação e os protocolos, e não se detém a explicá-lo.

Onde se sobrepõem

O terreno em comum

O Network+ inclui um domínio de Segurança de Rede, e o Security+ inclui um domínio de Arquitetura de Segurança que se apoia muito na conceção de redes. A sobreposição está exatamente onde a maioria dos candidatos tem dificuldades: perceber porque é que um controlo é posicionado onde está na rede.

  • O Security+ pressupõe conhecimento de redes, não o contrárioAs perguntas do Security+ sobre segmentação, zero trust, protocolos seguros e inspeção de tráfego só fazem sentido se já souber como funciona a rede subjacente. O Network+ não tem uma dependência equivalente de conhecimentos de segurança.
  • O Security+ é a credencial mais exigidaO Security+ é o que aparece nos requisitos das ofertas de emprego e, em alguns setores, nas bases de conformidade. O Network+ é respeitado, mas exigido com muito menos frequência.
  • Os exames têm estrutura semelhanteAmbos são uma única sessão de até 90 perguntas em 90 minutos, com perguntas baseadas em desempenho a par da escolha múltipla. As notas mínimas diferem — 720 no Network+, 750 no Security+ — por isso o Security+ deixa um pouco menos de margem para erros.
  • Saltar o Network+ é possível, mas sai caroSe já trabalha com redes todos os dias, passar diretamente para o Security+ é defensável. Se não, vai passar o tempo de estudo do Security+ a aprender redes de qualquer forma, sem ter a credencial para o mostrar.
Por que ordem

Fazê-las em sequência

Network+ e depois Security+ é a ordem habitual, e o motivo é a dependência de conteúdos, não a dificuldade. Se o seu objetivo é um emprego em segurança e tem pouco tempo, estude o conteúdo do Network+ sem fazer necessariamente o exame e depois faça o Security+.

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Network+ · Network architecture and protocols

Small packets cross a VPN, but larger packets fail. A capture shows that fragmentation is blocked, while the physical links remain healthy. Which investigation best targets the size-dependent failure?

Answer and explanation

Best answer: Path MTU and tunnel overhead

Tunnel overhead reduces available packet size. Examine the path MTU and the handling of packets that exceed it before changing unrelated services.

Why the other choices fit less well

DNS caching, application timeout, and DHCP lease duration do not explain a verified packet-size boundary across the tunnel.

IETF: path MTU discovery

Question 2 of 3 · Security+ · Threats, vulnerabilities, and mitigations

An internet-facing service has an actively exploited vulnerability. The vendor has no patch yet, but offers a documented workaround that blocks the known exploit path. Which action best reduces immediate risk without claiming the flaw is permanently fixed?

Answer and explanation

Best answer: Validate and apply the workaround, monitor it, and track the pending patch

A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.

Why the other choices fit less well

Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.

CISA: known exploited vulnerabilities

Question 3 of 3 · Network+ · Networking concepts

Which address belongs to an RFC 1918 private IPv4 range and requires an appropriate gateway or translation arrangement to communicate with the public internet?

Answer and explanation

Best answer: 172.20.14.8

172.20.14.8 lies within 172.16.0.0/12, one of the RFC 1918 private ranges. Private addresses are not globally unique public internet addresses.

Why the other choices fit less well

172.32.14.8 is outside 172.16.0.0–172.31.255.255. 192.169.1.8 is outside 192.168.0.0/16, and 11.0.0.8 is outside 10.0.0.0/8.

IETF: private IPv4 address allocation

Choose your next step

Free practice questions: 20 for Network+; 20 for Security+. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.