Simulacro Avanzado — AWS Certified Cloud Practitioner (CLF-C02)

Simulacro Avanzado — AWS Certified Cloud Practitioner (CLF-C02)#

Nivel 3 de 4: Básico → Intermedio → Avanzado → Combinado. Escenarios largos con varias restricciones, distractores muy plausibles y más preguntas de selección múltiple. Es intencionalmente más difícil que el examen real: si superas el 75 % aquí, vas muy bien.

DominioPeso oficialPreguntasRango
1. Conceptos de la nube24 %161–16
2. Seguridad y cumplimiento30 %1917–35
3. Tecnología y servicios de la nube34 %2236–57
4. Facturación, precios y soporte12 %858–65

Cómo usarlo: pulsa Iniciar modo examen para hacerlo como el real: una pregunta a la vez, cronómetro de 90 minutos, marcar para revisar y sin saber si acertaste hasta Finalizar examen. También puedes resolverlo en esta página, pregunta por pregunta, con la justificación de cada alternativa. Incluye 13 preguntas «Selecciona DOS»: solo cuentan si marcas las dos correctas.

Preguntas#

Dominio 1 — Conceptos de la nube#

1
Una agroexportadora de Ica opera un portal de trazabilidad de uvas. En las últimas tres campañas compró servidores según una proyección de demanda: en dos campañas el tráfico superó lo previsto y el portal se cayó ante compradores internacionales, y en la otra los equipos quedaron ociosos casi todo el año. El directorio no quiere volver a apostar por una cifra de capacidad. ¿Qué beneficio de la nube de AWS aborda MÁS directamente este problema?
2
Una fintech de Lima quiere probar un producto de préstamos en Ciudad de México y Bogotá. Exige: tener la plataforma operativa cerca de esos usuarios en pocas semanas, poder lanzar varias versiones de prueba y descartar las que fracasen sin haber comprometido inversión en equipos, y que su pequeño equipo pruebe ideas con rapidez. ¿Qué DOS beneficios de la nube de AWS describen mejor lo que obtiene? Selecciona DOS.
3
Una red de clínicas de Trujillo tiene un equipo de TI de seis personas que dedica la mayor parte de su tiempo a reemplazar discos, renovar contratos de refrigeración y montar servidores en racks. La gerencia quiere que ese equipo se dedique a la plataforma de telemedicina que la diferencia de la competencia. ¿Qué beneficio de la nube de AWS se ajusta MEJOR a este objetivo?
4
Una ticketera de Bogotá abre preventas que multiplican la demanda en minutos y la devuelven a la normalidad dos horas después. El arquitecto aclara que no busca sobrevivir a fallos de hardware ni reducir el tiempo de despliegue: el requisito es que la capacidad aumente y disminuya automáticamente para que el costo siga a la demanda casi en tiempo real. ¿Qué concepto describe EXACTAMENTE este requisito?
5
Tras una revisión de arquitectura, una aseguradora de Santiago adopta estas prácticas: define sus procedimientos operativos como código, realiza cambios pequeños, frecuentes y reversibles, organiza simulacros (game days) para anticipar fallas y documenta lecciones aprendidas tras cada incidente para mejorar sus procesos. ¿A qué pilar del AWS Well-Architected Framework corresponden PRINCIPALMENTE estas prácticas?
6
Una startup de logística de Guadalajara, sin especialistas en bases de datos, decide usar un servicio de base de datos de grafos totalmente administrado en lugar de operar uno propio, compara de forma periódica distintos tipos de instancia con pruebas de carga y despliega réplicas en otra Región para reducir la latencia a clientes lejanos. ¿Qué pilar del AWS Well-Architected Framework guía PRINCIPALMENTE estas decisiones?
7
Una tienda en línea de Arequipa corre en una sola instancia EC2 grande que aloja web, catálogo y pagos. Cuando el módulo de pagos se bloquea, toda la tienda deja de responder, y una falla del centro de datos la dejó fuera de línea durante horas. El CTO pide aplicar principios de diseño del AWS Well-Architected Framework. ¿Qué DOS cambios aplican MEJOR esos principios? Selecciona DOS.
8
Una cadena de retail de Quito comparte una sola factura de AWS entre cinco líneas de negocio y nadie puede explicar qué producto genera qué gasto, por lo que no saben cuál es rentable. Quieren alinear su arquitectura con el AWS Well-Architected Framework para resolverlo. ¿Qué combinación de pilar y principio de diseño aplica MEJOR?
9
Un banco de Lima migra una base de datos Oracle que hoy corre en servidores propios. El equipo quiere dejar de encargarse de parches del motor, copias de seguridad y conmutación por error, pero NO puede modificar el código de la aplicación ni cambiar de motor de base de datos en esta fase. ¿Qué estrategia de migración describe MEJOR este plan?
10
Una aseguradora de Medellín tiene 400 máquinas virtuales en VMware vSphere y su contrato de centro de datos vence en tres meses. Quiere moverlas a AWS sin convertirlas a instancias EC2, sin comprar hardware nuevo y conservando vCenter y las herramientas operativas que su equipo ya domina. ¿Qué estrategia de migración se ajusta MEJOR?
11
Una universidad de Lima debe migrar en seis semanas 300 TB de videos de clases a Amazon S3; su enlace a internet es de 100 Mbps y ya está casi saturado. Además debe migrar una base de datos SQL Server en producción a Amazon Aurora con el MENOR tiempo de inactividad posible (el equipo ya resolvió la conversión del esquema). ¿Qué DOS servicios debe usar? Selecciona DOS.
12
Durante su adopción de la nube, una aseguradora de Santiago detecta que nadie coordina las decenas de iniciativas de migración, que no se miden los beneficios obtenidos frente a los esperados, que los riesgos de la transformación no se gestionan y que no existe una gestión financiera de la nube. ¿Qué perspectiva del AWS Cloud Adoption Framework (AWS CAF) aborda estas carencias?
13
El gerente financiero de una minera de Cajamarca evalúa trasladar su infraestructura a AWS. Hoy compra servidores cada cuatro años y los deprecia. Planea además comprometer Savings Plans para su carga base. ¿Qué afirmación describe CORRECTAMENTE el efecto financiero de la migración?
14
Una startup de salud de Montevideo necesita una base de datos Microsoft SQL Server para su nuevo sistema. No posee licencias de Microsoft, no quiere negociar contratos de licencia y prefiere pagar la licencia por hora de uso con la MENOR carga administrativa. ¿Qué opción cumple MEJOR estos requisitos?
15
Dos meses después de migrar con rehost, una empresa de transporte de Lima revisa Amazon CloudWatch: sus 40 instancias EC2 promedian 7 % de CPU y 20 % de memoria. El gerente propone comprar de inmediato Reserved Instances de tres años para esas mismas instancias y reducir la factura. ¿Cuál es la acción MÁS rentable que debe hacerse primero?
16
Una cadena de farmacias de Arequipa ejecuta MySQL autoadministrado en EC2: su DBA dedica muchas horas a parches, copias de seguridad y a mantener una réplica manual que nunca se ha probado. Evalúa migrar a Amazon RDS for MySQL. ¿Qué DOS beneficios económicos u operativos obtendría REALMENTE? Selecciona DOS.

Dominio 2 — Seguridad y cumplimiento#

17
Una pasarela de pagos de Lima procesa transacciones con funciones de AWS Lambda que usan un runtime administrado de Node.js. El paquete de despliegue incluye varias bibliotecas de código abierto. Un auditor pregunta qué tarea de seguridad corresponde al CLIENTE según el modelo de responsabilidad compartida. ¿Cuál es?
18
Una entidad educativa de Cusco migra su base de datos PostgreSQL de EC2 a Amazon RDS. El equipo de seguridad debe actualizar su matriz de responsabilidades. ¿Qué tarea sigue siendo responsabilidad del CLIENTE con Amazon RDS?
19
Un estudio jurídico de Bogotá almacena expedientes confidenciales en Amazon S3. El socio responsable quiere saber qué le corresponde a su equipo y no a AWS según el modelo de responsabilidad compartida. ¿Qué DOS tareas son responsabilidad del CLIENTE? Selecciona DOS.
20
Durante una auditoría, un auditor de una financiera de Quito distingue entre controles heredados, compartidos y del cliente. Solicita identificar el control que la financiera hereda POR COMPLETO de AWS, sin ninguna parte bajo su responsabilidad. ¿Cuál es?
21
Una empresa de delivery de Guayaquil ejecuta contenedores en Amazon ECS sobre instancias EC2 que ella misma administra. Decide pasar a Amazon ECS con AWS Fargate. ¿Qué responsabilidad de seguridad deja de ser del CLIENTE con este cambio?
22
El auditor externo de una procesadora de tarjetas de Lima pide el informe SOC 2 de AWS y la atestación de cumplimiento PCI DSS de AWS para adjuntarlos a su revisión anual. Aclara que NO necesita evidencias de la configuración de las cuentas de la empresa, sino los documentos de AWS. ¿Dónde debe obtenerlos la empresa?
23
Un bucket de S3 de una cadena hotelera de Cusco pasó a ser público el martes. AWS Config muestra el cambio en la configuración del bucket, pero el gerente de seguridad necesita saber QUÉ identidad ejecutó la llamada a la API, a qué hora exacta y desde qué dirección IP. ¿Qué servicio proporciona esa información?
24
Un banco de Santiago tiene dos requisitos regulatorios: almacenar sus claves criptográficas en módulos de seguridad de hardware DEDICADOS a un solo inquilino, bajo control exclusivo del banco y validados FIPS 140, y proteger con TLS sus balanceadores de carga mediante certificados públicos que se renueven automáticamente sin costo adicional por el certificado. ¿Qué DOS servicios cumplen estos requisitos? Selecciona DOS.
25
Amazon GuardDuty generó un hallazgo de credenciales de un rol usadas desde una IP inusual en una empresa de retail de Lima. El analista necesita investigar la causa raíz: visualizar en una línea de tiempo las relaciones entre esa IP, el rol, los usuarios implicados y las llamadas a la API de los últimos días, sin construir consultas propias sobre los registros. ¿Qué servicio debe usar?
26
Un grupo empresarial de Monterrey va a crear 40 cuentas de AWS para sus filiales. Quiere, de la forma MÁS rápida y con el MENOR esfuerzo, un entorno multicuenta bien diseñado con cuentas dedicadas de registro y auditoría, guardrails preventivos y detectivos ya definidos y un tablero para ver el cumplimiento. ¿Qué servicio debe usar?
27
Una entidad del sector salud de São Paulo usa AWS Organizations con 15 cuentas. Por regulación de residencia de datos, NINGUNA identidad de las cuentas miembro, ni siquiera sus administradores, debe poder crear recursos fuera de la Región sa-east-1, y debe impedirse de forma preventiva, no solo detectarse. ¿Qué solución cumple MEJOR el requisito?
28
En una startup de Córdoba, el único administrador IAM aplicó por error a su propio grupo una política que deniega todas las acciones. Ya nadie con usuario IAM puede modificar permisos. La cuenta no pertenece a AWS Organizations. ¿Cuál es la forma CORRECTA de recuperar el control?
29
Una aplicación de una aseguradora de Lima corre en instancias EC2 y lee una tabla de Amazon DynamoDB. Hoy los desarrolladores tienen claves de acceso de un usuario IAM escritas en un archivo de configuración. Seguridad exige eliminar las credenciales de larga duración y aplicar mínimo privilegio. ¿Cuál es la solución MÁS segura?
30
Una cadena de retail de Buenos Aires tiene 800 empleados cuyas identidades viven en Microsoft Entra ID y administra 25 cuentas de AWS en AWS Organizations. Quiere que los empleados entren a las cuentas con sus credenciales corporativas y asignar permisos de forma centralizada por cuenta, sin crear usuarios IAM en cada cuenta. ¿Qué servicio debe usar?
31
Una fintech de Lima guarda la contraseña de su base de datos Amazon RDS for MySQL. Auditoría exige que la credencial se rote automáticamente cada 30 días mediante integración nativa con RDS, sin escribir ni mantener código de rotación propio, y que la aplicación la recupere en tiempo de ejecución. ¿Qué servicio cumple MEJOR estos requisitos?
32
Instancias EC2 en una subred pública de una empresa minera de Antofagasta reciben tráfico TCP directamente, sin balanceador ni Amazon CloudFront. Un rango de IP específico está realizando escaneos y el equipo debe BLOQUEAR explícitamente ese rango para todas las instancias de la subred. ¿Qué debe configurar?
33
Una plataforma de e-commerce de Ciudad de México usa Amazon CloudFront y un Application Load Balancer. Sufre intentos de inyección SQL en sus formularios y ataques DDoS de gran volumen en temporadas de ofertas. Exige acceso 24/7 a un equipo especializado de AWS en respuesta a DDoS y protección ante aumentos de costos por escalado durante un ataque. ¿Qué DOS servicios debe usar? Selecciona DOS.
34
Un holding de Lima administra 60 cuentas en AWS Organizations. Quiere definir una vez reglas de AWS WAF y protecciones de AWS Shield Advanced y que se apliquen y mantengan automáticamente en todas las cuentas, incluidos los recursos y cuentas que se creen en el futuro. ¿Qué servicio debe usar?
35
El equipo de seguridad de un banco de Bogotá usa en sus oficinas un firewall de nueva generación de un fabricante conocido. Quiere desplegar ese mismo producto en AWS, pagando por uso e incluyendo el cargo en su factura de AWS, sin negociar un contrato aparte con el fabricante. ¿Dónde debe obtenerlo?

Dominio 3 — Tecnología y servicios de la nube#

36
Una empresa de turismo de Cusco debe desplegar entornos idénticos en tres Regiones, versionados en Git y revisados en pull requests. Su equipo de desarrollo trabaja en TypeScript y quiere definir la infraestructura con ese mismo lenguaje, usando bucles y clases reutilizables, en lugar de escribir plantillas YAML. ¿Qué herramienta cumple MEJOR estos requisitos?
37
Una minera de Cajamarca necesita conectar su centro de datos con su VPC mediante un enlace privado dedicado, con ancho de banda consistente y sin pasar por internet. Además exige una conexión de respaldo cifrada que pueda establecerse rápidamente y a bajo costo por si el enlace principal falla. ¿Qué DOS servicios cumplen estos requisitos? Selecciona DOS.
38
Una empresa de seguros de Lima opera 500 servidores Linux y Windows, parte en EC2 y parte en su centro de datos. Necesita automatizar la aplicación de parches, ejecutar comandos en lote y abrir sesiones de shell auditadas SIN abrir puertos SSH o RDP ni mantener bastion hosts. ¿Qué servicio cumple MEJOR estos requisitos?
39
Una aseguradora mexicana evalúa en qué Región desplegar una aplicación con datos personales de clientes. La normativa que le aplica exige que esos datos permanezcan en México. Su equipo señala que otra Región tiene un precio ligeramente menor y más servicios disponibles. ¿Qué factor debe evaluarse PRIMERO al elegir la Región?
40
Un estudio de animación de Lima necesita cómputo con latencia de un solo dígito de milisegundos desde sus oficinas para estaciones de render remotas. No quiere comprar ni alojar hardware en su local, y sus usuarios trabajan desde la red fija de la oficina, no desde dispositivos móviles 5G. ¿Qué opción de infraestructura cumple MEJOR estos requisitos?
41
El nuevo arquitecto de una cadena de supermercados de Quito prepara una capacitación sobre la infraestructura global de AWS. ¿Qué DOS afirmaciones son CORRECTAS? Selecciona DOS.
42
Una agroexportadora de Piura procesa cada noche miles de imágenes satelitales. Cada trabajo dura entre 2 y 6 horas, se puede reintentar si se interrumpe y algunos dependen de que terminen otros. El equipo quiere enviar trabajos a colas y que AWS aprovisione el cómputo adecuado, sin administrar un planificador ni un clúster. ¿Qué servicio cumple MEJOR estos requisitos?
43
Una fintech de São Paulo ejecuta sus microservicios en Kubernetes on-premises con manifiestos y charts de Helm. Quiere migrarlos a AWS manteniendo la compatibilidad con la API de Kubernetes y sus herramientas, pero sin administrar, escalar ni parchear nodos de trabajo. ¿Qué opción cumple MEJOR estos requisitos?
44
Un estudio de videojuegos de Buenos Aires lanza un juego multijugador que usa tráfico UDP, requiere latencia ultrabaja, millones de conexiones y una IP estática por Availability Zone para que los socios configuren sus firewalls. ¿Qué tipo de balanceador de carga debe usar?
45
Una red social de emprendedores de Lima necesita recomendar contactos del tipo «amigos de tus amigos que trabajan en tu sector», recorriendo millones de relaciones en varios saltos con respuestas de milisegundos. Prefiere un servicio administrado. ¿Qué base de datos se ajusta MEJOR?
46
Una plataforma de apuestas deportivas de Bogotá necesita un ranking en tiempo real con latencia de lectura de microsegundos, compatible con Redis, y que funcione como base de datos PRINCIPAL duradera: los datos no pueden perderse si falla un nodo. ¿Qué servicio cumple MEJOR estos requisitos?
47
Una distribuidora eléctrica de Santiago tiene dos proyectos: almacenar y analizar millones de lecturas por segundo de medidores inteligentes, consultadas casi siempre por rangos de tiempo, y migrar una base Apache Cassandra existente sin reescribir sus consultas CQL ni administrar servidores. ¿Qué DOS servicios debe usar? Selecciona DOS.
48
Unas instancias EC2 en una subred privada de una empresa logística de Lima deben descargar parches de repositorios de internet por IPv4. Ningún sistema de internet debe poder iniciar conexiones hacia ellas. ¿Qué debe configurar?
49
Un grupo financiero de Lima tiene 30 VPC en varias cuentas de la misma Región y conexiones VPN con dos sedes. Mantener una malla de VPC peering se volvió inmanejable y necesita enrutamiento transitivo administrado desde un punto central. ¿Qué servicio debe usar?
50
Una plataforma de educación en línea con usuarios en toda Latinoamérica corre en dos Regiones de AWS. Quiere que Amazon Route 53 envíe a cada usuario a la Región que le dé la MENOR latencia y que, si una Región deja de responder, el tráfico se redirija automáticamente a la otra. ¿Qué DOS elementos de Route 53 debe configurar? Selecciona DOS.
51
Una notaría de Arequipa debe conservar escrituras digitalizadas durante 10 años. Se consultan una o dos veces al año, pero cuando un juez las solicita deben estar disponibles en milisegundos. Los datos no pueden depender de una sola Availability Zone. ¿Qué clase de almacenamiento de Amazon S3 es la MÁS rentable?
52
Una empresa de seguros de Bogotá migra una aplicación .NET que corre en varios servidores Windows y comparte archivos mediante el protocolo SMB, con permisos basados en Active Directory. Quiere un sistema de archivos compartido totalmente administrado. ¿Qué servicio debe usar?
53
Una clínica de Trujillo tiene una aplicación local que guarda imágenes médicas mediante NFS. Quiere que los archivos queden almacenados en Amazon S3, mantener una caché local de los archivos recientes para un acceso de baja latencia y no modificar la aplicación. ¿Qué servicio cumple MEJOR estos requisitos?
54
Una cadena de restaurantes de Lima guarda los registros de ventas en Amazon S3 en formato Parquet. Los analistas ejecutan consultas SQL ad hoc unas pocas veces al mes. La empresa no quiere aprovisionar ni administrar infraestructura y desea pagar solo por los datos que examina cada consulta. ¿Qué servicio cumple MEJOR estos requisitos?
55
Un banco de Santiago quiere integrar en su aplicación móvil un asistente de IA generativa para sus clientes. Requiere elegir entre modelos fundacionales de varios proveedores mediante una API, enriquecer las respuestas con sus propios documentos (RAG) y no administrar infraestructura ni entrenar modelos desde cero. ¿Qué servicio cumple MEJOR estos requisitos?
56
Una tienda en línea de Medellín publica un evento por cada pedido. Facturación, inventario y notificaciones deben recibir CADA pedido de forma independiente, procesarlo a su propio ritmo y no perder mensajes si alguno de ellos está caído temporalmente. ¿Qué diseño cumple MEJOR estos requisitos?
57
Un call center de Lima con 200 agentes ya tiene resuelta su telefonía con otro proveedor y no la cambiará. Ahora necesita que cada agente trabaje en un escritorio Windows completo y persistente, asignado solo a él, con sus archivos, aplicaciones y configuraciones, desde laptops personales y sin que los datos queden almacenados en esos equipos. ¿Qué servicio administrado cumple MEJOR estos requisitos?

Dominio 4 — Facturación, precios y soporte#

58
Una empresa de software de Lima tiene una carga base estable que funcionará 24/7 durante los próximos tres años. Sin embargo, planea cambiar de familias de instancias EC2 conforme salgan generaciones nuevas, y migrar parte de la carga a AWS Fargate y AWS Lambda. Quiere el MAYOR descuento posible que conserve esa flexibilidad. ¿Qué opción debe elegir?
59
Un banco de Ciudad de México tiene dos cargas: un servidor de bases de datos cuyas licencias se calculan por socket y núcleo físico, por lo que necesita visibilidad del hardware y ubicar sus instancias en el mismo servidor físico de forma consistente; y un procesamiento nocturno de riesgo que tolera interrupciones y puede ejecutarse en cualquier momento de la noche. ¿Qué DOS opciones de compra son las MÁS rentables para cada carga? Selecciona DOS.
60
El área de finanzas de una empresa de streaming de Bogotá revisa su factura de transferencia de datos. Sus instancias EC2 y buckets de S3 están en la misma Región. ¿Cuál de estos flujos de datos GENERA cargos de transferencia?
61
Una startup de Montevideo quiere recibir una alerta cuando el gasto PRONOSTICADO del mes vaya a superar 5 000 USD y, si se supera el gasto real, aplicar automáticamente una política IAM restrictiva a los desarrolladores, sin programar funciones propias. ¿Qué servicio cumple MEJOR estos requisitos?
62
Un holding de Lima tiene 12 cuentas de AWS independientes y las va a unir en AWS Organizations con facturación consolidada. El gerente financiero pregunta qué beneficios obtendrá REALMENTE. ¿Qué DOS beneficios son correctos? Selecciona DOS.
63
Una constructora de Santiago debe cobrar internamente a cada proyecto lo que consume en AWS. Necesita el detalle MÁS granular posible, por recurso y por hora, con sus etiquetas, para cargarlo en su propio lago de datos y analizarlo con Amazon Athena y Amazon Quick Sight. ¿Qué debe configurar?
64
Una aerolínea regional de Lima ejecuta cargas de producción importantes en AWS, pero no de misión crítica que requieran un equipo global de ingenieros especialistas dedicado. Exige un Technical Account Manager (TAM) designado que conozca su arquitectura a fondo y soporte de facturación 24/7. Ya descartó el plan de pago de entrada porque no incluye TAM. ¿Qué plan de AWS Support es el de MENOR costo que cumple estos requisitos?
65
Una tienda en línea de Quito detecta en sus registros que direcciones IP que pertenecen a AWS, pero que no son de su cuenta, están realizando escaneos de puertos y envían spam a sus clientes. Quiere denunciar este uso indebido de recursos de AWS por parte de un tercero. ¿A quién debe reportarlo?

Qué hacer con tu resultado#

Aprobar equivale a unas 46 de 65 correctas (≈70 %); apunta a 52 o más (80 %) de forma consistente antes de rendir el examen real. Al terminar en Modo examen, revisa la justificación de cada falla y de cada acierto dudoso, y anota el servicio o concepto en una lista.