CompTIA DataSys+

Resumen de los objetivos del examen DataSys+ (V1)

Fundamentos de bases de datos (24%)

• Tipos de estructura de base de datos: comparación de bases de datos relacionales y no relacionales como NoSQL, DynamoDB y MongoDB.
• Desarrollo de código SQL: aplicación del lenguaje de definición de datos (DDL), lenguaje de manipulación de datos (DML), lenguaje de control de transacciones (TCL), principios ACID (atomicidad, consistencia, aislamiento, durabilidad), procedimientos almacenados y vistas.
• Métodos de scripting: comparación entre scripts del lado del servidor y del lado del cliente y uso de lenguajes como Python, PowerShell y scripts de línea de comandos.
• Impacto en la programación: uso de herramientas de mapeo relacional de objetos (ORM) como Hibernate y Entity Framework, validación de código SQL y análisis del impacto en el servidor de bases de datos.

Implementación de bases de datos (16%)

• Planificación y diseño: recopilación de requisitos, diseño de la arquitectura de la base de datos y creación de documentación como diccionarios de datos y diagramas de relación entre entidades (ERD).
• Implementación y pruebas: validación de esquemas, realización de pruebas de estrés, gestión del control de versiones y pruebas de conectividad de bases de datos.
• Fases de implementación: instalación, configuración, aprovisionamiento y validación de la escalabilidad.

Gestión y mantenimiento de bases de datos (25%)

• Monitoreo e informes: seguimiento de alertas del sistema, métricas de rendimiento, registros de transacciones y utilización de recursos.
• Procesos de mantenimiento: optimización de consultas, gestión de parches, planificación de capacidad y ajuste del rendimiento.
• Documentación y herramientas: uso de diccionarios de datos, ERD, procedimientos operativos estándar (SOP) y documentación de cumplimiento.
• Tareas de gestión de datos: modificar datos, gestionar redundancia, definir relaciones y utilizar vistas/vistas materializadas.

Seguridad de datos y bases de datos (23%)

• Conceptos de seguridad de datos:  aplicación de cifrado (en tránsito, en reposo), enmascaramiento de datos y técnicas de destrucción.
• Gobernanza y cumplimiento: implementación de prevención de pérdida de datos, políticas de retención y regulaciones como el Reglamento General de Protección de Datos (GDPR) y el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).
• Autenticación y autorización: gestión de controles de acceso, políticas de contraseñas y gestión de identidad.
• Seguridad de la infraestructura: aplicación de controles físicos como biometría y extinción de incendios, y controles lógicos como firewalls y seguridad portuaria.
• Mitigación de amenazas: abordar la inyección de SQL, la denegación de servicio (DoS), el phishing, el ransomware y los ataques de fuerza bruta.

Continuidad del negocio (12%)

• Copia de seguridad y recuperación: creación de planes de recuperación ante desastres, estrategias de replicación y procesos de conmutación por error.
• Alta disponibilidad: implementación de agrupamiento, equilibrio de carga y redundancia del sistema.
• Evaluación de riesgos: realización de análisis de impacto, mitigación de riesgos y pruebas de continuidad.