EnglishDeutschFrançaisEspañolPortuguês

CompTIA · COMPTIA-PENTEST · Avanzado

CompTIA PenTest+ — Preguntas de práctica y simulacro de examen

CompTIA PenTest+ (PT0-003) acredita las habilidades necesarias para planificar, delimitar y ejecutar pruebas de penetración, analizar los hallazgos y comunicar los resultados a las partes interesadas.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para COMPTIA-PENTESTComprar acceso a COMPTIA-PENTEST por 29,99 USD
90Preguntas por simulacro de Pass-IT
165minTiempo límite del simulacro de Pass-IT

Examen oficial COMPTIA-PENTEST: 750 de 900 puntos para aprobar.

Contrastado con CompTIA · septiembre de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de COMPTIA-PENTEST y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Engagement Management1 / 5

Which metric is MOST useful for demonstrating test coverage in the metrics section of a penetration test report?

AlexExplicación completa de Alex

Test coverage is the most meaningful metric for demonstrating engagement breadth. It is calculated as (assets tested / total in-scope assets) x 100%. Per PTES Reporting guidelines, this quantifies how thoroughly the engagement scope was addressed. Hours worked measures effort, not coverage. Packet counts reflect scanning volume, not testing completeness. Coffee consumption is irrelevant. Stakeholders rely on coverage percentages to assess whether their attack surface was adequately evaluated and to identify gaps requiring follow-up testing. (Ref: PTES Technical Guidelines--Reporting; CompTIA PenTest+ Objective 5.1)

Fuentecsrc.nist.gov

Reconnaissance and Enumeration2 / 5

A penetration tester needs to assess the security of a Modbus/TCP implementation on an ICS network. Which of the following is a critical security weakness inherent to the Modbus protocol itself?

AlexExplicación completa de Alex

Modbus, designed in 1979, transmits commands in cleartext over TCP port 502 with zero authentication, encryption, or authorization. Any client with network access can read input registers (FC 0x04), write coils (FC 0x05), or write holding registers (FC 0x06) without credentials. Per NIST SP 800-82 Rev. 3, compensating controls like network segmentation, protocol-aware firewalls, and VPN tunnels are essential. The other options incorrectly describe Modbus as having TLS, certificate auth, or encrypted transit--none exist in the protocol specification. (Ref: NIST SP 800-82; CISA ICS-CERT Modbus Fact Sheet)

Fuentemodbus.org

Vulnerability Discovery and Analysis3 / 5

A penetration tester is comparing results from an unauthenticated vulnerability scan and an authenticated scan of the same server. The authenticated scan found 47 additional vulnerabilities. Which of the following BEST explains the difference?

AlexExplicación completa de Alex

Per NIST SP 800-115, authenticated (credentialed) scans use valid system credentials to inspect hosts internally, revealing installed software versions, patch levels, local configurations, and registry settings not visible to external probes. Unauthenticated scans only see externally exposed services and infer vulnerabilities from banners—a significantly limited perspective. The 47 additional vulnerabilities represent the gap between external visibility and internal system state. Distractor analysis: Misconfiguration wouldn't explain consistent additional findings. Authenticated scans produce fewer false positives (the option “The authenticated scan produced more false positives due…” is incorrect) because they verify exact versions. Firewall blocking would affect both scan types equally. Ref: NIST SP 800-115 §5.2; CompTIA PenTest+ PT0-002 Objective 3.1; CIS Benchmark Guidelines.

Fuentedocs.tenable.com

* Esta vista previa se muestra en inglés porque su versión en español aún no se ha verificado.

Así te preparas para COMPTIA-PENTEST con Pass-IT.

Actualmente hay 301 preguntas de práctica para COMPTIA-PENTEST y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Prueba las preguntas disponibles en la vista previa de arriba.

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Prueba las preguntas disponibles en la vista previa de arriba.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de COMPTIA-PENTEST

Preguntas
90
Minutos
165

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para COMPTIA-PENTEST.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Planificar y comunicar pruebas autorizadasConsulta la ponderación en la guía89 PreguntasPreguntas de Pass-IT

Define el encargo y convierte los hallazgos en recomendaciones útiles.

  • Definir alcance, objetivos, reglas, responsabilidades y acuerdos según autorizaciones, obligaciones legales y límites éticos.
  • Coordinar a las partes interesadas, escalar problemas y comunicar riesgos, gravedad e impacto empresarial por canales seguros.
  • Comparar marcos de pruebas de penetración y modelado de amenazas según el encargo.
  • Preparar informes con métodos, pruebas, narrativa del ataque, límites y recomendaciones, eligiendo soluciones técnicas, administrativas, operativas o físicas.
Objetivos oficiales de la certificación
Descubrir y enumerar el entornoConsulta la ponderación en la guía44 PreguntasPreguntas de Pass-IT

Recopila información sobre sistemas expuestos y posibles rutas de prueba.

  • Usar reconocimiento activo y pasivo para obtener información pública, de red, certificados y aplicaciones dentro del alcance.
  • Enumerar hosts, servicios, identidades, permisos, secretos y rutas de aplicaciones para comprender el entorno objetivo.
  • Adaptar scripts de Bash, Python o PowerShell con lógica y manipulación de datos para recopilar información.
  • Elegir herramientas de reconocimiento para fuentes, DNS, escaneos, inspección de paquetes y descubrimiento inalámbrico.
Objetivos oficiales de la certificación
Encontrar y validar vulnerabilidadesConsulta la ponderación en la guía33 PreguntasPreguntas de Pass-IT

Usa escaneos y análisis para determinar qué debilidades requieren más pruebas.

  • Elegir escaneos de aplicaciones, hosts, nube, contenedores, redes o redes inalámbricas con autenticación y métodos de evaluación industrial adecuados.
  • Validar resultados de reconocimiento y escaneo para detectar errores, omisiones y problemas de configuración, usando scripts y exploits públicos pertinentes.
  • Explicar evaluaciones físicas como inspecciones del sitio, acceso siguiendo a personas autorizadas, clonación de credenciales y pruebas de cerraduras.
Objetivos oficiales de la certificación
Aplicar técnicas de ataque dentro del alcanceConsulta la ponderación en la guía120 PreguntasPreguntas de Pass-IT

Adapta las pruebas autorizadas al objetivo, sus defensas y las pruebas recopiladas.

  • Priorizar objetivos y preparar herramientas o exploits dentro del alcance, automatizando pruebas adecuadas con scripts y simulaciones de ataques.
  • Probar debilidades de red, autenticación y hosts, incluidos ataques a credenciales, escalada de privilegios y evasión de controles.
  • Probar aplicaciones web y API frente a fallos de inyección, acceso, sesión, procesamiento de solicitudes y archivos.
  • Probar identidades, recursos, relaciones de confianza, contenedores y cadenas de suministro de la nube para detectar configuraciones explotables.
  • Aplicar pruebas inalámbricas y explicar ataques contra sistemas móviles, de IA, industriales y de radio de corto alcance.
  • Usar técnicas y herramientas adecuadas en pruebas autorizadas de ingeniería social, incluidos phishing, suplantación y observación física.
Objetivos oficiales de la certificación
Evaluar el impacto y restaurar el entornoConsulta la ponderación en la guía15 PreguntasPreguntas de Pass-IT

Evalúa rutas tras la explotación y elimina los cambios realizados durante las pruebas.

  • Establecer y evaluar persistencia mediante cuentas, servicios, tareas programadas u otros mecanismos aprobados.
  • Explorar movimientos laterales mediante descubrimiento, acceso a credenciales, servicios remotos y herramientas de pivotaje.
  • Explicar preparación y exfiltración de datos mediante compresión, cifrado, canales encubiertos y transferencias a la nube.
  • Eliminar accesos de prueba, herramientas y cambios de configuración, apagar infraestructura de pruebas y conservar o destruir artefactos según lo requerido.
Objetivos oficiales de la certificación
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.
Arrastrar y soltar
Asocia los elementos con los destinos correspondientes.
Basada en desempeño
Completa una tarea práctica en un entorno simulado siguiendo los requisitos indicados.

Estos son formatos de práctica de Pass-IT. Consulta los requisitos oficiales del examen en Objetivos oficiales de la certificación.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para COMPTIA-PENTEST?

Como orientación para organizarte, Pass-IT estima unas 70–180 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de CompTIA ni una promesa de estar listo para el examen en ese plazo.

¿Qué necesitas antes de PenTest+?

Nada formal. CompTIA recomienda Security+ o Network+ más tres o cuatro años de trabajo en seguridad, y el catálogo presupuesta 120 horas. Es el mismo presupuesto que Linux+ y por la misma razón: el examen espera una soltura con las herramientas que solo se consigue usándolas de verdad.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con CompTIA los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a COMPTIA-PENTEST?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen COMPTIA-PENTEST

¿Dónde puedo hacer el examen COMPTIA-PENTEST?

Pearson VUE (centro de exámenes o supervisado en línea).

¿Cuánto dura el examen CompTIA PenTest+?

El examen CompTIA PenTest+ tiene 90 preguntas y un tiempo límite de 165 minutos.

PenTest+ o CySA+: ¿cuál te conviene?

Son las dos mitades del mismo trabajo. CySA+ es defensiva: detección, gestión de vulnerabilidades y respuesta a incidentes desde dentro del SOC. PenTest+ es ofensiva: definir el alcance de un engagement, encontrar la vía de entrada y reportarla. Toma la que corresponda a lo que tu rol hace en la práctica, ya que ninguna es requisito de la otra.

¿Cuánto tiempo vale PenTest+?

Tres años, renovables con 60 unidades de educación continua dentro del ciclo. Aprobar una certificación CompTIA de nivel superior la renueva en su lugar, que es la ruta que toma la mayoría después de SecurityX.

¿Qué pasa si suspendes PenTest+?

El segundo intento se puede reservar sin esperar. Tras un segundo suspenso, CompTIA exige 14 días antes de cada intento posterior.

Tu preparación para COMPTIA-PENTEST

$29.99pago único

12 meses de acceso a COMPTIA-PENTEST · Sin renovación automática

Comprar acceso a COMPTIA-PENTEST

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

CompTIA A+ Core 1CompTIA A+ Core 2CompTIA Cloud+CompTIA CySA+Todas las certificaciones de CompTIA →