Acrónimos
100 / 146Siglas de ciberseguridad con su significado en español. Las que aún no están traducidas enlazan a la versión en inglés.
- SIEM Security Information and Event Management EN en inglésDetection & Response
- SOAR Security Orchestration, Automation, and Response EN en inglésDetection & Response
- EDR Endpoint Detection and Response EN en inglésDetection & Response
- XDR Extended Detection and Response EN en inglésDetection & Response
- MDR Managed Detection and Response EN en inglésDetection & Response
- SOC Security Operations Center EN en inglésSecurity Operations
- NOC Network Operations Center EN en inglésNetwork Security
- IDS Intrusion Detection System EN en inglésNetwork Security
- IPS Intrusion Prevention System EN en inglésNetwork Security
- WAF Web Application Firewall EN en inglésApplication Security
- DLP Data Loss Prevention EN en inglésData Security
- NDR Network Detection and Response EN en inglésDetection & Response
- NTA Network Traffic Analysis EN en inglésNetwork Security
- NGFW Next-Generation Firewall EN en inglésNetwork Security
- EPP Endpoint Protection Platform EN en inglésEndpoint Security
- PCAP Packet Capture EN en inglésNetwork Security
- IOC Indicator of Compromise EN en inglésThreat Intelligence
- IOA Indicator of Attack EN en inglésThreat Intelligence
- TTP Tactics, Techniques, and Procedures EN en inglésThreat Intelligence
- APT Advanced Persistent Threat EN en inglésThreat Intelligence
- CTI Cyber Threat Intelligence EN en inglésThreat Intelligence
- TIP Threat Intelligence Platform EN en inglésThreat Intelligence
- OSINT Open-Source Intelligence EN en inglésThreat Intelligence
- MSSP Managed Security Service Provider EN en inglésSecurity Operations
Practica este examen
Practica el examen CompTIA Security+
Los objetivos del examen Security+ incluyen una lista de siglas, así que este vocabulario es material del examen.
- 150 preguntas de práctica en el banco.
- La práctica y los simulacros cronometrados son gratis, con bien o mal en cada respuesta y tu puntaje total.
- Análisis completo: US$39, un solo pago por este examen, sin suscripción. Reembolso completo en 30 días, sin preguntas.
- Las preguntas de práctica están en inglés.
Empezar la práctica gratis de Security+¿No sabes qué examen? Haz Match (en inglés)
CompTIA Security+ is a trademark of CompTIA. DecipherU is not affiliated with or endorsed by CompTIA.
Una pregunta de práctica de Security+ Security Architecture
A streaming media company runs its entire production estate on one cloud provider, one Linux distribution, and one brand of edge appliance. A CISO from a peer company points out that a single provider outage or a single vendor zero-day would take down everything at once. Chief architect Wen is asked how to reduce the shared-fate risk without doubling the budget. Which strategy addresses the concern directly?
Elige una respuesta. Te decimos si está bien o mal.
- MSP Managed Service Provider EN en inglésIT Operations
- DDoS Distributed Denial of Service EN en inglésNetwork Security
- BAS Breach and Attack Simulation EN en inglésSecurity Testing
- ASM Attack Surface Management EN en inglésSecurity Testing
- EASM External Attack Surface Management EN en inglésSecurity Testing
- CASB Cloud Access Security Broker EN en inglésCloud Security
- CSPM Cloud Security Posture Management EN en inglésCloud Security
- CNAPP Cloud-Native Application Protection Platform EN en inglésCloud Security
- CWPP Cloud Workload Protection Platform EN en inglésCloud Security
- IAM Identity and Access Management EN en inglésIdentity & Access
- PAM Privileged Access Management EN en inglésIdentity & Access
- MFA Multi-Factor Authentication EN en inglésAuthentication
- SSO Single Sign-On EN en inglésAuthentication
- RBAC Role-Based Access Control EN en inglésIdentity & Access
- ABAC Attribute-Based Access Control EN en inglésIdentity & Access
- PKI Public Key Infrastructure EN en inglésAuthentication
- CA Certificate Authority EN en inglésAuthentication
- ZTNA Zero Trust Network Access EN en inglésCloud Security
- SDP Software-Defined Perimeter EN en inglésCloud Security
- SASE Secure Access Service Edge EN en inglésCloud Security
- SD-WAN Software-Defined Wide Area Network EN en inglésCloud Security
- SAML Security Assertion Markup Language EN en inglésAuthentication
- OIDC OpenID Connect EN en inglésAuthentication
- OAuth Open Authorization EN en inglésAuthentication
- JWT JSON Web Token EN en inglésAuthentication
- NAC Network Access Control EN en inglésIdentity & Access
- K8s Kubernetes EN en inglésCloud Security
- OPA Open Policy Agent EN en inglésCloud Security
- IaC Infrastructure as Code EN en inglésCloud Security
- GRC Governance, Risk, and Compliance EN en inglésGRC
- ERM Enterprise Risk Management EN en inglésGRC
- BIA Business Impact Analysis EN en inglésGRC
- BCP Business Continuity Plan EN en inglésGRC
- DRP Disaster Recovery Plan EN en inglésGRC
- RPO Recovery Point Objective EN en inglésMetrics
- RTO Recovery Time Objective EN en inglésMetrics
- MTTR Mean Time to Recover EN en inglésMetrics
- MTTD Mean Time to Detect EN en inglésMetrics
- KPI Key Performance Indicator EN en inglésMetrics
- KRI Key Risk Indicator EN en inglésMetrics
- SLA Service Level Agreement EN en inglésMetrics
- SLO Service Level Objective EN en inglésMetrics
- NIST National Institute of Standards and Technology EN en inglésFrameworks
- ISO International Organization for Standardization EN en inglésFrameworks
- PCI Payment Card Industry EN en inglésCompliance
- HIPAA Health Insurance Portability and Accountability Act EN en inglésCompliance
- GDPR General Data Protection Regulation EN en inglésCompliance
- CCPA California Consumer Privacy Act EN en inglésCompliance
- CMMC Cybersecurity Maturity Model Certification EN en inglésCompliance
- FedRAMP Federal Risk and Authorization Management Program EN en inglésCompliance
- FISMA Federal Information Security Modernization Act EN en inglésCompliance
- STIG Security Technical Implementation Guide EN en inglésFrameworks
- OWASP Open Worldwide Application Security Project EN en inglésFrameworks
- STRIDE Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege EN en inglésFrameworks
- DREAD Damage, Reproducibility, Exploitability, Affected Users, Discoverability EN en inglésFrameworks
- NICE National Initiative for Cybersecurity Education EN en inglésFrameworks
- SOX Sarbanes-Oxley Act EN en inglésCompliance
- FERPA Family Educational Rights and Privacy Act EN en inglésCompliance
- NFPA National Fire Protection Association EN en inglésCompliance
- RCE Remote Code Execution EN en inglésOffensive Security
- XSS Cross-Site Scripting EN en inglésApplication Security
- SQLi SQL Injection EN en inglésApplication Security
- CSRF Cross-Site Request Forgery EN en inglésApplication Security
- SSRF Server-Side Request Forgery EN en inglésApplication Security
- BOF Buffer Overflow EN en inglésOffensive Security
- ROP Return-Oriented Programming EN en inglésOffensive Security
- ASLR Address Space Layout Randomization EN en inglésOffensive Security
- DEP Data Execution Prevention EN en inglésOffensive Security
- RAT Remote Access Trojan EN en inglésOffensive Security
- C2 Command and Control EN en inglésOffensive Security
- VM Vulnerability Management EN en inglésVulnerability Management
- PT Penetration Testing EN en inglésOffensive Security
- SBOM Software Bill of Materials EN en inglésApplication Security
- SCA Software Composition Analysis EN en inglésApplication Security
- SAST Static Application Security Testing EN en inglésApplication Security
- DAST Dynamic Application Security Testing EN en inglésApplication Security
Ver el catálogo completo EN en inglés
Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.