CS0-002.AB1 ISBN: 978-1-64459-230-4
CompTIA CySA+ (CS0-002)
La certificación CompTIA CySA+ demuestra que el candidato tiene la capacidad necesaria para identificar y combatir el malware y las amenazas persistentes avanzadas (APT), lo que resulta en una mayor visibilidad de las amenazas en una amplia superficie de ataque. El examen CompTIA CySA+ CS0-002 mejora las técnicas de inteligencia y detección de amenazas requeridas en el mercado, junto con el análisis e interpretación de datos y la identificación y solución de vulnerabilidades.
Intermediate A tu propio ritmo · 1 año de acceso 4.8/5 (121 Revisar)
37 LiveLabs prácticos
Practice real IT tasks in guided environments.
- Entornos reales
- Calificación automática
- Sin instalación
01 / About
Acerca de este curso
Try Free →
No se requiere tarjeta de crédito
Target Career Roles
- Analista de Cumplimiento
- Analista de Inteligencia de Amenazas
- Analista de seguridad de aplicaciones
- Responsable de respuesta o gestión de incidentes
02 / Lecciones y laboratorios
See exactly what you will learn and practice
Plan de estudios
22 Lecciones interactivas · 200 topics01 Introducción 5 topics +
- Objetivos y Métodos
- ¿Quién debería leer este curso?
- Estrategias para la preparación de exámenes
- Cómo está organizado el curso
- ¿Qué hay de nuevo?
02 La importancia de los datos y la inteligencia sobre amenazas 9 topics +
- Fuentes de inteligencia
- Gestión de Indicadores
- Clasificación de amenazas
- Actores de amenazas
- Ciclo de Inteligencia
- Malware de productos básicos
- Comunidades de análisis e intercambio de información
- Revisar todos los temas clave
- Preguntas de revisión
03 Uso de inteligencia de amenazas para respaldar la seguridad organizacional 6 topics +
- Marcos de ataque
- Investigación de amenazas
- Metodologías de modelado de amenazas
- Intercambio de inteligencia sobre amenazas con funciones admitidas
- Revisar todos los temas clave
- Preguntas de revisión
04 Actividades de gestión de vulnerabilidades 7 topics · 1 Laboratorio en vivo +
- Identificación de vulnerabilidades
- Validación
- Remediación/Mitigación
- Parámetros y criterios de escaneo
- Inhibidores de la remediación
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
05 Análisis de los resultados de la evaluación 8 topics · 6 Laboratorio en vivo +
- Escáner de aplicaciones web
- Escáner de vulnerabilidad de infraestructura
- Herramientas y técnicas de evaluación de software
- Enumeración
- Herramientas de evaluación inalámbrica
- Herramientas de evaluación de la infraestructura de la nube
- Revisar todos los temas clave
- Preguntas de revisión
6 Laboratorio en vivo in this lesson — see the labs panel →
06 Amenazas y vulnerabilidades asociadas con tecnología especializada 14 topics +
- Móvil
- Internet de las cosas (IoT)
- Sistemas embebidos
- Sistema operativo en tiempo real (RTOS)
- Sistema en chip (SoC)
- Matriz de puerta programable de campo (FPGA)
- Control de acceso físico
- Sistemas de automatización de edificios
- Vehículos y Drones
- Sistemas de flujo de trabajo y automatización de procesos
- Sistema de Comando de Incidentes (ICS)
- Control de Supervisión y Adquisición de Datos (SCADA)
- Revisar todos los temas clave
- Preguntas de revisión
07 Amenazas y vulnerabilidades asociadas con la operación en la nube 10 topics +
- Modelos de implementación en la nube
- Modelos de servicios en la nube
- Función como servicio (FaaS)/Arquitectura sin servidor
- Infraestructura como código (IaC)
- Interfaz de programación de aplicaciones (API) no segura
- Gestión de claves incorrecta
- Almacenamiento sin protección
- Registro y Monitoreo
- Revisar todos los temas clave
- Preguntas de revisión
08 Implementación de controles para mitigar ataques y vulnerabilidades de software 4 topics · 7 Laboratorio en vivo +
- Tipos de ataque
- vulnerabilidades
- Revisar todos los temas clave
- Preguntas de revisión
7 Laboratorio en vivo in this lesson — see the labs panel →
09 Soluciones de seguridad para la gestión de infraestructuras 16 topics · 6 Laboratorio en vivo +
- Nube vs local
- Gestión de activos
- Segmentación
- Red de arquitectura
- Gestión del cambio
- virtualización
- Contenedorización
- Gestión de identidad y acceso
- Agente de seguridad de acceso a la nube (CASB)
- Tarro de miel
- Supervisión y registro
- Cifrado
- Gestión de certificados
- Defensa Activa
- Revisar todos los temas clave
- Preguntas de revisión
6 Laboratorio en vivo in this lesson — see the labs panel →
10 Mejores prácticas de garantía de software 11 topics +
- Plataformas
- Integración del ciclo de vida del desarrollo de software (SDLC)
- DevSecOps
- Métodos de evaluación de software
- Mejores prácticas de codificación segura
- Herramientas de análisis estático
- Herramientas de análisis dinámico
- Métodos formales para la verificación de software crítico
- Arquitectura orientada a Servicios
- Revisar todos los temas clave
- Preguntas de revisión
11 Mejores prácticas de garantía de hardware 12 topics +
- Raíz de confianza de hardware
- eFusible
- Interfaz de firmware extensible unificada (UEFI)
- Fundición de confianza
- Procesamiento seguro
- Antimanipulación
- Unidades de autocifrado
- Actualizaciones de firmware de confianza
- Arranque medido y atestación
- Cifrado de bus
- Revisar todos los temas clave
- Preguntas de revisión
12 Análisis de datos como parte de las actividades de monitoreo de seguridad 11 topics · 9 Laboratorio en vivo +
- Heurística
- Análisis de tendencia
- punto final
- La red
- Revisión de registro
- Análisis de impacto
- Revisión de la gestión de eventos e información de seguridad (SIEM)
- Escritura de consultas
- Análisis de correo electrónico
- Revisar todos los temas clave
- Preguntas de revisión
9 Laboratorio en vivo in this lesson — see the labs panel →
13 Implementación de cambios de configuración en los controles existentes para mejorar la seguridad 13 topics · 1 Laboratorio en vivo +
- permisos
- Listas blancas y listas negras
- cortafuegos
- Reglas del sistema de prevención de intrusiones (IPS)
- Prevención de pérdida de datos (DLP)
- Detección y respuesta de punto final (EDR)
- Control de acceso a la red (NAC)
- Hundimiento
- Firmas de malware
- sandboxing
- Seguridad Portuaria
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
14 La importancia de la caza proactiva de amenazas 10 topics · 1 Laboratorio en vivo +
- Estableciendo una Hipótesis
- Perfiles de actores y actividades de amenazas
- Tácticas de caza de amenazas
- Reducción del área de superficie de ataque
- Agrupación de activos críticos
- Vectores de ataque
- Inteligencia Integrada
- Mejora de las capacidades de detección
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
15 Conceptos y tecnologías de automatización 12 topics +
- Orquestación del flujo de trabajo
- secuencias de comandos
- Integración de la interfaz de programación de aplicaciones (API)
- Creación automatizada de firmas de malware
- Enriquecimiento de datos
- Combinación de alimentación de amenazas
- Aprendizaje automático
- Uso de Protocolos y Estándares de Automatización
- Integración continua
- Implementación/entrega continua
- Revisar todos los temas clave
- Preguntas de revisión
16 El proceso de respuesta a incidentes 5 topics +
- Plan de comunicación
- Coordinación de Respuesta con Entidades Relevantes
- Factores que contribuyen a la criticidad de los datos
- Revisar todos los temas clave
- Preguntas de revisión
17 Aplicar el Procedimiento de Respuesta a Incidentes Apropiado 7 topics · 1 Laboratorio en vivo +
- Preparación
- Detección y Análisis
- Contención
- Erradicación y Recuperación
- Actividades posteriores al incidente
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
18 Análisis de indicadores potenciales de compromiso 5 topics · 1 Laboratorio en vivo +
- Indicadores de compromiso relacionados con la red
- Indicadores de compromiso relacionados con el anfitrión
- Indicadores de compromiso relacionados con la aplicación
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
19 Utilización de técnicas forenses digitales básicas 12 topics · 3 Laboratorio en vivo +
- La red
- punto final
- Móvil
- Nube
- virtualización
- Retención legal
- Procedimientos
- hash
- Tallado
- Adquisición de datos
- Revisar todos los temas clave
- Preguntas de revisión
3 Laboratorio en vivo in this lesson — see the labs panel →
20 La importancia de la privacidad y protección de datos 5 topics +
- Privacidad frente a seguridad
- Controles no técnicos
- Controles técnicos
- Revisar todos los temas clave
- Preguntas de revisión
21 Aplicación de conceptos de seguridad en apoyo de la mitigación de riesgos organizacionales 11 topics +
- Análisis de Impacto del Negocio
- Proceso de identificación de riesgos
- Cálculo de riesgo
- Comunicación de Factores de Riesgo
- Priorización de riesgos
- Evaluación de sistemas
- Controles de compensación documentados
- Entrenamiento y Ejercicios
- Evaluación de la cadena de suministro
- Revisar todos los temas clave
- Preguntas de revisión
22 La importancia de los marcos, políticas, procedimientos y controles 7 topics · 1 Laboratorio en vivo +
- Marcos
- Policias y procedimientos
- Categoría
- Tipo de control
- Auditorías y Evaluaciones
- Revisar todos los temas clave
- Preguntas de revisión
1 Laboratorio en vivo in this lesson — see the labs panel →
Laboratorios prácticos Our edge
37 Laboratorio en vivos- Realización de análisis de vulnerabilidades con Nessus
- Usando Nikto
- Usando OWASP ZAP
- Inspección de la vulnerabilidad en el código fuente del servidor Echo
- Realización de reconocimiento en una red
- Uso del programa hping
- Identificación de opciones de búsqueda en Metasploit
- Escaneando el rootkit
- Configuración de indagación de DHCP
- Realizar un ataque MITM
- Explotación de un sitio web mediante inyección SQL
- Realización de secuestro de sesión con Burp Suite
- Detección de rootkits
- Uso de Ettercap para suplantación de identidad ARP
- Configuración de VPN de acceso remoto
- Configuración de la configuración del puerto SSL
- Atacar un sitio web mediante inyección XSS
- Configuración de un Honeypot en Kali Linux
- Uso del algoritmo hash MD5
- Cifrado y descifrado de un archivo usando AES Crypt
- Realizar un ataque basado en la memoria
- Uso de Apktool para decodificar y analizar el archivo apk
- Simulando el ataque DDoS
- Simulación de un ataque DoS
- Escaneo del sitio web usando URLVoid
- Configuración de Snort
- Hacer que las entradas de Syslog sean legibles
- Examen de eventos auditados
- Uso del comando iptables para crear un firewall personal en Linux
- Trabajar con el Administrador de tareas
- Configuración de un cortafuegos perimetral
- Realización del escaneo inicial
- Confirmación del ataque de suplantación de identidad en Wireshark
- Captura de un paquete usando Wireshark
- Descarga e instalación de Wireshark
- Revisión y modificación de los elementos de la política
Los laboratorios se ejecutan en tu navegador; no hay nada que instalar.
03 / Detalles del examen
CompTIA CySA+ (CS0-002) Detalles
La certificación CompTIA CySA+ demuestra que el candidato tiene la capacidad necesaria para identificar y combatir el malware y las amenazas persistentes avanzadas (APT), lo que resulta en una mayor visibilidad de las...
Questions
85
(por examen)
Duration
165 minutos
(por examen)
Passing Score
750
(en una escala de 900)
Exam Fee
USD 370
(por examen)
Delivered by
Pearson VUE
Testing Centers Online Testing
(presencial u online)
Question Format
Multiple-choice and performance-based
opción única/múltiple, basado en el desempeño
Exámenes de práctica
364 Preguntas de práctica
(alineado con los objetivos oficiales del examen)
Certificación
CS0-002.AB1
CompTIA credencial
¿Listo para presentar el examen?
Agrega tu CS0-002.AB1 bono de examen oficial a tu pedido.
Bono oficial · Entrega rápida · Paquete de repetición disponible
El bono de examen se vende por separado y no está incluido en el curso estándar.
04 / Preguntas frecuentes
Preguntas antes de empezar
¿Cuáles son los requisitos previos para este examen?+
No se requiere ningún requisito previo para el examen de certificación CompTIA CS0-001, pero el candidato debe poseer las certificaciones CompTIA Network+, Security+ o conocimientos equivalentes. Asimismo, debe contar con un mínimo de 3 a 4 años de experiencia práctica en seguridad de la información o campos relacionados.
¿Cuál es la cuota de inscripción al examen?+
370 USD
¿Dónde puedo hacer el examen?+
Pearson VUE
¿Cuál es el formato del examen?+
Opción múltiple y basadas en el desempeño
¿Cuántas preguntas se hacen en el examen?+
El examen consta de 85 preguntas.
¿Cuál es la duración del examen?+
165 minutos
¿Cuál es la puntuación mínima para aprobar?+
750
(en una escala de 100 a 900)
¿Cuál es la política de repetición del examen?+
En caso de que no apruebe el examen CySA+ en su primer intento, las políticas de repetición de CompTIA son las siguientes:
- CompTIA no exige un período de espera entre el primer y el segundo intento para aprobar dicho examen. Sin embargo, si necesita un tercer intento o posteriores para aprobarlo, deberá esperar un período de al menos 14 días naturales a partir de la fecha de su último intento antes de poder volver a presentarse al examen.
- Si un candidato ha aprobado un examen, no podrá volver a presentarse sin el consentimiento previo de CompTIA.
- Los resultados de las pruebas que infrinjan la política de repetición no serán procesados, por lo que no se otorgará ningún crédito por la prueba realizada. Quienes infrinjan repetidamente esta política serán excluidos del Programa de Certificación CompTIA.
- Los candidatos deben pagar el precio del examen cada vez que lo intenten. CompTIA no ofrece exámenes de recuperación gratuitos ni descuentos por repetir el examen.
¿Cuál es la validez de la certificación?+
La certificación CompTIA CySA+ caduca a los tres años de su fecha de emisión, tras lo cual el titular deberá renovarla a través del Programa de Formación Continua de CompTIA .
¿Dónde puedo encontrar más información sobre este examen?+
Prepárate para CompTIA CySA+ (CS0-002)
Pago único. Acceso completo durante 1 año. Comienza con una prueba gratuita si primero quieres echar un vistazo.
- 1 año de acceso completo
- 37 LiveLab incluido
- Certificado de finalización
No se requiere tarjeta de crédito