CompTIA PenTest+ — Preguntas de práctica y simulacro de examen

CompTIA PenTest+ (PT0-003) acredita las habilidades necesarias para planificar, delimitar y ejecutar pruebas de penetración, analizar los hallazgos y comunicar los resultados a las partes interesadas. Abarca el ciclo completo del pentesting —reconocimiento, enumeración, descubrimiento de vulnerabilidades, explotación, post-explotación y movimiento lateral— en entornos tradicionales, en la nube, híbridos, de aplicaciones web, de APIs y de IoT.

La versión PT0-003 salió el 17 de diciembre de 2024 y añade cobertura de ataques basados en IA, más explotación de nube y APIs, técnicas modernas de post-explotación y herramientas actualizadas.

CompTIA recomienda de tres a cuatro años en un puesto de pentester, con Network+ y Security+ o conocimientos equivalentes.

Utiliza el banco de preguntas de Pass-IT para practicar para COMPTIA-PENTEST. Los simulacros están configurados con 90 preguntas en 165 minutos.

Attacks and Exploits domina el temario con un 35%, más de un tercio del examen, y abarca desde la priorización de objetivos hasta la explotación práctica en redes, aplicaciones web, entornos cloud, equipos inalámbricos y personas (ingeniería social). Le sigue Reconnaissance and Enumeration con 21%, y después Vulnerability Discovery and Analysis con 17%. Post-exploitation and Lateral Movement (14%) y Engagement Management (13%) son los dominios más pequeños, pero Engagement Management fija la base legal y de alcance que todos los dominios posteriores dan por sentada.

El reparto premia a quien sabe ejecutar una cadena de ataque completa, no solo reconocer sus etapas por separado: reconocimiento, explotación y post-explotación suman el 70% del examen, y las preguntas esperan que una fase alimente a la siguiente. El peso pequeño de Engagement Management engaña. Si te equivocas en el alcance o en el encuadre legal, tus respuestas técnicas posteriores se evalúan en contra, porque violan unas reglas de compromiso que quedaron definidas dos dominios antes.

El examen incluye hasta 90 preguntas en una ventana de 165 minutos, más tiempo que la mayoría de los exámenes de CompTIA, para dar espacio a las preguntas basadas en rendimiento: ahí ejecutas comandos en vivo, analizas la salida de herramientas y configuras exploits dentro de entornos simulados. Las preguntas de opción múltiple vienen en formato de respuesta única y de respuesta múltiple, y muchas se arman sobre un diagrama de red, un fragmento de log o la salida de una herramienta que tienes que interpretar, no sobre un dato que recuerdas de memoria. Los ejercicios de arrastrar y soltar miden si sabes ordenar una cadena de ataque o asociar cada técnica con la fase a la que pertenece. La nota de aprobación es 750 en una escala de 100 a 900.

Puedes presentar CompTIA PenTest+ PT0-003 en los centros de evaluación Pearson VUE de todo el mundo o en línea con un supervisor. El examen está disponible en inglés, francés, japonés y portugués. La certificación tiene una vigencia de tres años y se renueva con 60 CEUs más la cuota anual de CE, o al obtener una certificación CompTIA de nivel superior.