CompTIA Network+

Resumen de los objetivos del examen Network+ (V9)

Conceptos de redes (23%)

• Capas del modelo OSI: física, enlace de datos, red, transporte, sesión, presentación, aplicación.
• Dispositivos de red: enrutadores, conmutadores, firewalls, IDS/IPS, balanceadores de carga, servidores proxy, NAS, SAN y dispositivos inalámbricos.
• Conceptos de nube: NFV, VPC, grupos de seguridad de red, puertas de enlace en la nube, modelos de implementación (público, privado, híbrido), modelos de servicio (SaaS, IaaS, PaaS).
• Puertos y protocolos: FTP, SFTP, SSH, Telnet, SMTP, DNS, DHCP, HTTP, HTTPS, SNMP, LDAP, RDP, SIP.
• Tipos de tráfico: unicast, multicast, anycast, broadcast.
• Medios de transmisión: inalámbrico (802.11, celular, satélite), cableado (fibra, coaxial, DAC).
• Transceptores y conectores: SC, LC, ST, MPO, RJ11, RJ45, tipo F, BNC.
• Topologías de red: malla, híbrida, estrella/centro y radio, columna vertebral y hoja, punto a punto, de tres niveles y núcleo colapsado.
• Direccionamiento IPv4: público vs. privado, APIPA, RFC1918, bucle invertido, subredes (VLSM, CIDR) y clases de direcciones (A, B, C, D, E).

Implementación de red (20%)

• Tecnologías de enrutamiento: enrutamiento estático y dinámico (BGP, EIGRP, OSPF), selección de ruta, NAT, PAT, FHRP, VIP y subinterfaces.
• Tecnologías de conmutación: VLAN, configuración de interfaz, árbol de expansión, MTU y tramas jumbo.
• Dispositivos inalámbricos: canales, opciones de frecuencia, SSID, tipos de red, cifrado, redes de invitados, autenticación, antenas y puntos de acceso.
• Instalaciones físicas: implicaciones de instalación, consideraciones de energía y factores ambientales.

Operaciones de red (19%)

• Documentación: diagramas físicos vs. lógicos, diagramas de rack, mapas de cables, diagramas de red, inventario de activos, IPAM, SLA y estudios inalámbricos.
• Gestión del ciclo de vida: EOL, EOS, gestión de software y desmantelamiento.
• Gestión de cambios: seguimiento del proceso de solicitudes.
• Gestión de la configuración: producción, backup, configuraciones base.
• Monitoreo de red: SNMP, datos de flujo, captura de paquetes, métricas de línea base, agregación de registros, integración de API y duplicación de puertos.
• Recuperación ante desastres: RPO, RTO, MTTR, MTBF, sitios fríos/tibios/calientes, activo-activo/pasivo y pruebas.
• Servicios de red: DHCP, SLAAC, DNS, NTP, PTP y NTS.
• Acceso y gestión: VPN, SSH, GUI, API y consola.

Seguridad de la red (14%)

• Seguridad lógica: cifrado (datos en tránsito/en reposo), PKI, IAM, MFA, SSO, RADIUS, LDAP, SAML, TACACS+, autenticación basada en tiempo, autorización, mínimo privilegio, control de acceso basado en roles y geofencing.
• Seguridad física: cámaras y cerraduras.
• Tecnologías de engaño: honeypot y honeynet.
• Terminología de seguridad: riesgo, vulnerabilidad, exploit, amenaza y tríada CIA.
• Auditorías y cumplimiento: localidad de datos, PCI DSS y GDPR.
• Segmentación de red: IoT, IIoT, SCADA, ICS, OT, invitado y BYOD.
• Tipos de ataques: DoS/DDoS, saltos de VLAN, inundación de MAC, envenenamiento/suplantación de ARP, envenenamiento/suplantación de DNS, dispositivos/servicios fraudulentos, gemelo malvado, ataque en ruta e ingeniería social (phishing, búsqueda en contenedores de basura, espiar por encima del hombro, tailgating).
• Funciones de seguridad y defensa: fortalecimiento de dispositivos, NAC, administración de claves, ACL, filtrado de URL/contenido, zonas confiables y no confiables y subred protegida.

Solución de problemas de red (24%)

• Metodología de resolución de problemas: identificar el problema, establecer una teoría, probar, planificar e implementar una solución, verificar la funcionalidad y documentar los hallazgos.
• Problemas de cableado e interfaz física: problemas de cable (tipo incorrecto, degradación de la señal, terminación inadecuada, TX/RX transpuesta), problemas de interfaz (contadores crecientes, estado del puerto) y problemas de hardware (PoE, desajuste del transceptor, intensidad de la señal).
• Problemas de servicios de red: problemas de conmutación (STP, asignación de VLAN, ACL), problemas de enrutamiento (tabla de enrutamiento y rutas predeterminadas), agotamiento del grupo de direcciones y máscara de subred/IP/puerta de enlace incorrecta.
• Problemas de rendimiento: congestión, latencia, pérdida de paquetes e interferencia inalámbrica.
• Herramientas y protocolos: analizadores de protocolo, herramientas de línea de comandos, probadores de cables y analizadores de Wi-Fi.