Examen 1 (estilo oficial) — AWS Certified Cloud Practitioner (CLF-C02)#
Primer examen de estilo oficial: escenarios de negocio con la restricción en la última frase, distractores reales y la distribución por dominios y tareas de la guía oficial CLF-C02. Redactado a partir de la guía oficial; no reproduce preguntas reales. Es el primer ensayo: cobertura amplia y equilibrada de todo el temario.
| Dominio | Peso oficial | Preguntas | Rango |
|---|---|---|---|
| 1. Conceptos de la nube | 24 % | 16 | 1–16 |
| 2. Seguridad y cumplimiento | 30 % | 19 | 17–35 |
| 3. Tecnología y servicios de la nube | 34 % | 22 | 36–57 |
| 4. Facturación, precios y soporte | 12 % | 8 | 58–65 |
Cómo usarlo: pulsa Iniciar modo examen para hacerlo como el real: una pregunta a la vez, cronómetro de 90 minutos, marcar para revisar y sin saber si acertaste hasta Finalizar examen. También puedes resolverlo en esta página, pregunta por pregunta, con la justificación de cada alternativa. Incluye 10 preguntas «Selecciona DOS»: solo cuentan si marcas las dos correctas.
Preguntas#
Dominio 1 — Conceptos de la nube#
Respuesta: B. El tráfico varía mucho a lo largo del año; con elasticidad la tienda paga por la capacidad que usa en cada momento y deja de adivinar cuánta comprar. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Elasticidad = crecer y encoger según la demanda. Es como un restaurante que puede añadir mesas el día de la madre y retirarlas al día siguiente sin pagar alquiler extra.
Truco para el examen: Picos estacionales, servidores ociosos o «dejar de adivinar la capacidad» apuntan a elasticidad.
Respuesta: D. AWS ya tiene Regiones en muchos países: la fintech puede desplegar allí en minutos sin inversión física, que es el beneficio de alcance global. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Alcance global en minutos: AWS ya construyó los «locales» en todo el mundo; tú solo abres la puerta y te instalas, como alquilar una oficina amoblada.
Truco para el examen: «Nuevos países», «expansión internacional» o «sin construir centros de datos» señalan el alcance global.
Respuesta: C y E. Pasar de CapEx a gasto variable y beneficiarse de las economías de escala son dos de los seis beneficios clásicos de la nube de AWS. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Pasar de comprar un auto a pagar taxi: no hay inversión inicial (gasto variable) y la flota grande del taxista baja el costo por viaje (economía de escala).
Truco para el examen: Desconfía de opciones con «toda la responsabilidad», «garantizar costo fijo» o «acceso físico»: suelen ser trampas.
Respuesta: C. Pasar de un mes a minutos para obtener recursos, y poder descartar experimentos sin pérdida, es la definición de agilidad en la nube. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Agilidad = velocidad para probar y equivocarse barato. Es como cocinar en una cocina alquilada por horas: si el plato no sale, no perdiste el horno.
Truco para el examen: «Experimentar», «innovar más rápido» o «tiempo de llegada al mercado» apuntan a agilidad, no a elasticidad.
Respuesta: B. Recuperación automática ante fallas y tolerancia a la pérdida de una AZ son objetivos del pilar de fiabilidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Fiabilidad es el generador eléctrico del hospital: cuando se va la luz, arranca solo y la atención continúa.
Truco para el examen: «Recuperarse automáticamente», «tolerancia a fallos» o «varias AZ» apuntan al pilar de fiabilidad.
Respuesta: B. Reducir la energía consumida maximizando la utilización y usando servicios administrados es exactamente el foco del pilar de sostenibilidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Sostenibilidad es apagar las luces de las salas vacías: el mismo trabajo con menos energía.
Truco para el examen: Si aparecen «energía», «huella de carbono» o «impacto ambiental», el pilar es sostenibilidad aunque también se ahorre dinero.
Respuesta: D. Introducir una cola entre productores y consumidores es el ejemplo clásico de acoplamiento débil, que evita que la falla de un componente se propague. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Desacoplar es como el buzón de la oficina de correos: dejas la carta aunque el cartero esté ocupado y nadie se queda esperando.
Truco para el examen: Si ves una cola (Amazon SQS) entre dos capas, piensa en «desacoplar» o «acoplamiento débil».
Respuesta: D y E. Operaciones como código y cambios pequeños, frecuentes y reversibles son principios explícitos del pilar de excelencia operativa. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Excelencia operativa es la receta escrita y probada de la cocina: todos siguen los mismos pasos y, si algo sale mal, el cambio se deshace sin drama.
Truco para el examen: Asocia cada principio a su pilar: serverless con rendimiento, modelo de consumo con costos, cifrado con seguridad.
Respuesta: D. Brechas de habilidades y gestión del cambio cultural son responsabilidad de la perspectiva de personas del AWS CAF. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: El AWS CAF es un equipo de fútbol: personas son los jugadores y su entrenamiento; plataforma, la cancha; gobernanza, el reglamento.
Truco para el examen: «Capacitación», «cultura», «gestión del cambio» o «estructura organizativa» = perspectiva de personas.
Respuesta: C. Con un plazo muy corto y sin cambios en la aplicación, la estrategia indicada es rehost (lift and shift) hacia Amazon EC2. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Rehost es mudarte con los mismos muebles: llegas rápido a la casa nueva y ya decorarás después.
Truco para el examen: «Sin cambios», «lo más rápido» o «plazo ajustado» = rehost. «Cambiar a SaaS» = repurchase. «Pequeñas optimizaciones» = replatform.
Respuesta: A. Cuando la red es el cuello de botella para decenas o cientos de terabytes, se usan dispositivos AWS Snowball Edge enviados físicamente. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Snowball Edge es como mandar los archivos en un camión blindado en lugar de enviarlos por un tubo estrecho.
Truco para el examen: «Terabytes» + «ancho de banda limitado» o «sin conectividad» = AWS Snowball Edge.
Respuesta: D. Migration Evaluator recopila datos del entorno local y genera un análisis de costos proyectados en AWS para el caso de negocio. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Migration Evaluator es el tasador que visita tu casa antes de la mudanza y te dice cuánto pagarás en la nueva.
Truco para el examen: «Caso de negocio», «proyección de costos» o «justificar la migración» = Migration Evaluator; «seguimiento» = Migration Hub.
Respuesta: A. Migrar a AWS transforma la compra de hardware (CapEx) en un gasto operativo variable que se paga a medida que se consume. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: CapEx es comprar un departamento; OpEx es pagar el alquiler mes a mes por el espacio que usas.
Truco para el examen: Si una opción dice que la nube «elimina» todos los costos, descártala. La palabra clave es «variable».
Respuesta: D. En un TCO, los costos de instalaciones (energía, refrigeración, espacio, hardware) son los que desaparecen del lado del cliente al usar AWS. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Es como pasar de tener cocina propia a comer en un restaurante: ya no pagas el gas ni el local, pero sí eliges y pagas lo que pides.
Truco para el examen: En preguntas de TCO, lo físico (edificio, energía, refrigeración, hardware) es lo que el cliente deja de pagar.
Respuesta: C. Con uso sostenido muy bajo, primero se redimensiona (rightsizing); luego se puede optimizar el precio con Savings Plans o Reserved Instances. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Rightsizing es cambiar el camión de mudanza por una camioneta si solo llevas tres cajas.
Truco para el examen: «Baja utilización sostenida» = rightsizing primero. Reservar algo sobredimensionado es la trampa típica. AWS Compute Optimizer ayuda a detectarlo.
Respuesta: C. Los servicios administrados como Amazon RDS reducen el trabajo operativo repetitivo (parches, backups, alta disponibilidad). → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Un servicio administrado es como contratar un edificio con conserje: tú vives en el departamento y otro se ocupa del ascensor y la bomba de agua.
Truco para el examen: «Menos esfuerzo operativo» o «enfocarse en el negocio» señalan servicios administrados frente a autoadministrar en EC2.
Dominio 2 — Seguridad y cumplimiento#
Respuesta: D. Con Amazon EC2 (IaaS) el cliente es responsable del sistema operativo invitado, de sus parches y de lo que instala encima. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: EC2 es alquilar un departamento sin amoblar: el edificio es del dueño, pero cerrar tu puerta y mantener tus muebles es tuyo.
Truco para el examen: «Sistema operativo invitado» en EC2 = cliente. «Hipervisor», «hardware», «instalaciones» = AWS.
Respuesta: C. En un servicio administrado como Amazon RDS, AWS cubre SO y motor; el cliente sigue controlando accesos, datos y configuración de red. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: RDS es un departamento amoblado con mantenimiento incluido: el dueño arregla la terma, pero tú decides a quién le das la llave.
Truco para el examen: Cuanto más administrado el servicio, menos tareas para el cliente, pero los datos y los accesos SIEMPRE son del cliente.
Respuesta: C y D. En serverless el cliente conserva el código, la configuración y los permisos IAM; AWS gestiona servidores, SO y escalado. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Lambda es pedir un taxi: el conductor mantiene el auto, tú decides el destino y quién sube contigo.
Truco para el examen: Incluso en serverless, el código, los datos y los permisos IAM son siempre del cliente.
Respuesta: C. Gestión de parches, gestión de la configuración y concientización y capacitación son los ejemplos oficiales de controles compartidos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Un control compartido es como la limpieza en un condominio: la administración limpia las áreas comunes y cada vecino limpia su casa.
Truco para el examen: Compartidos: parches, configuración, capacitación. Heredados: físicos y ambientales. Del cliente: sus datos y su cifrado.
Respuesta: D. Los informes SOC, PCI, ISO y acuerdos como el BAA se descargan bajo demanda desde AWS Artifact. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: AWS Artifact es la ventanilla donde AWS te entrega sus certificados de buena conducta para mostrarlos al auditor.
Truco para el examen: «Informes de cumplimiento de AWS», «SOC», «PCI», «ISO» o «acuerdos» = AWS Artifact; «evidencia de mis controles» = Audit Manager.
Respuesta: A. Cualquier acción sobre recursos de AWS es una llamada a la API, y CloudTrail registra quién la hizo, cuándo y desde dónde. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: CloudTrail es la cámara de seguridad de la cuenta: graba quién entró y qué tocó.
Truco para el examen: «¿Quién hizo…?», «auditoría de API» o «actividad de usuarios» = CloudTrail. «Métricas» o «rendimiento» = CloudWatch.
Respuesta: D. AWS Config mantiene el historial de configuración y, con sus reglas, marca como no conformes los recursos que incumplen políticas como el cifrado de EBS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: AWS Config es el inspector municipal que revisa una y otra vez que cada casa cumpla el reglamento y anota cada remodelación.
Truco para el examen: «Historial de configuración», «cumplimiento de reglas» o «recursos no conformes» = AWS Config.
Respuesta: C. Para descubrir datos personales o sensibles dentro de buckets S3, el servicio indicado es Amazon Macie. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Macie es el perro rastreador del almacén: olfatea las cajas de S3 y avisa cuáles tienen datos personales.
Truco para el examen: «PII», «datos personales» o «datos sensibles en S3» = Macie. «Amenazas» = GuardDuty. «Vulnerabilidades» = Inspector.
Respuesta: A y C. AWS Control Tower orquesta el entorno multicuenta con guardrails, y las SCP de AWS Organizations aplican límites que ni los administradores de cada cuenta pueden superar. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Organizations con SCP es el reglamento del condominio que ningún vecino puede saltarse; Control Tower es la constructora que entrega el condominio ya con ese reglamento.
Truco para el examen: «Varias cuentas» + «impedir incluso a administradores» = SCP. «Entorno multicuenta con guardrails» = Control Tower.
Respuesta: B. Si la normativa exige HSM dedicados de un solo inquilino, la respuesta es AWS CloudHSM; para el cifrado general administrado se usa AWS KMS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: KMS es la caja de seguridad del banco compartida con otros clientes; CloudHSM es una bóveda propia de la que solo tú tienes la llave.
Truco para el examen: «Hardware dedicado», «un solo inquilino» o «control exclusivo de las claves» = CloudHSM. «Cifrado integrado con servicios» = KMS.
s3:GetObject sobre ese bucket, en lugar de dar acceso completo a S3. ¿Qué buena práctica está aplicando?Respuesta: A. Restringir los permisos a la acción y al recurso exactos que necesita el usuario es aplicar el mínimo privilegio. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Mínimo privilegio es dar al jardinero la llave del jardín, no la de toda la casa.
Truco para el examen: «Solo los permisos necesarios» o «restringir a un recurso concreto» = mínimo privilegio.
Respuesta: A. Los roles de IAM otorgan credenciales temporales a servicios como Amazon EC2 sin almacenar claves de acceso. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Un rol es una credencial de visitante que se entrega en la recepción y caduca sola; no hace falta copiar llaves.
Truco para el examen: «Un servicio de AWS necesita acceder a otro» + «sin claves» = rol de IAM.
Respuesta: B. Para el acceso centralizado de empleados a varias cuentas con su identidad corporativa, se usa AWS IAM Identity Center. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: IAM Identity Center es el fotocheck único del campus: lo usas en la entrada y te abre las salas que te corresponden.
Truco para el examen: «Empleados» + «varias cuentas» + «inicio de sesión único» = IAM Identity Center. «Usuarios de mi app» = Cognito.
Respuesta: C. El almacenamiento centralizado de secretos con rotación automática es la función principal de AWS Secrets Manager. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Secrets Manager es un cerrajero que cambia la clave de la puerta cada mes y avisa a quien debe tenerla.
Truco para el examen: «Rotación automática» de contraseñas = Secrets Manager. Systems Manager Parameter Store guarda parámetros, pero sin rotación integrada.
Respuesta: D y E. Proteger el root con MFA y no crearle claves de acceso son las prácticas básicas; para el día a día se usan identidades con mínimo privilegio. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: El root es la llave maestra de la casa: se guarda en una caja fuerte con doble cerrojo y no se usa para abrir la cocina.
Truco para el examen: Tareas solo del root: cerrar la cuenta, cambiar el correo o la contraseña de root, restaurar permisos de IAM. Todo lo demás, con otras identidades.
Respuesta: C. Para denegar explícitamente un rango de IP a nivel de subred se usa una network ACL; los security groups solo permiten. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: La network ACL es el guardia de la entrada del condominio (con lista negra); el security group es la cerradura de cada departamento (solo lista de invitados).
Truco para el examen: «Bloquear» o «denegar» una IP = network ACL. Security group: stateful, solo permitir, a nivel de instancia.
Respuesta: A. El acceso 24/7 al equipo de respuesta a DDoS y la protección de costos son exclusivos de AWS Shield Advanced. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Shield Standard es la reja que trae toda casa; Shield Advanced es contratar una empresa de seguridad con patrulla y seguro incluido.
Truco para el examen: «Equipo de respuesta a DDoS» o «protección de costos» = Shield Advanced. «Gratis y automático» = Shield Standard.
Respuesta: B. Para filtrar ataques web como inyección SQL o XSS frente a un ALB, Amazon CloudFront o API Gateway se usa AWS WAF. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: AWS WAF es el portero que revisa el contenido de cada paquete, no solo la dirección del remitente.
Truco para el examen: «Inyección SQL», «XSS» o «capa 7» = AWS WAF. «DDoS» = Shield.
Respuesta: B. Las soluciones de seguridad de terceros, con despliegue rápido y facturación integrada, se obtienen en AWS Marketplace. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: AWS Marketplace es una tienda de aplicaciones para la nube: eliges el producto conocido y se cobra en la misma cuenta.
Truco para el examen: «Software de terceros» + «facturado en AWS» = AWS Marketplace. «Consultora que me ayude» = APN.
Dominio 3 — Tecnología y servicios de la nube#
Respuesta: A. Infraestructura como código con plantillas versionadas y reutilizables en varias Regiones es el propósito de AWS CloudFormation. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: CloudFormation es el plano del arquitecto: con el mismo plano construyes tres hoteles idénticos en tres ciudades.
Truco para el examen: «Plantillas», «infraestructura como código» o «entornos repetibles» = CloudFormation (o AWS CDK si se escribe en un lenguaje de programación).
Respuesta: D. Un enlace privado, sin pasar por internet y con rendimiento predecible, entre el entorno local y AWS es AWS Direct Connect. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Direct Connect es una autopista privada solo para tus camiones; la VPN es un túnel blindado por la carretera pública.
Truco para el examen: «Dedicada», «privada», «sin internet», «latencia constante» = Direct Connect. «Rápida de configurar» o «cifrada sobre internet» = VPN.
Respuesta: A. Parches, comandos remotos e inventario en servidores de AWS y on-premises desde una sola consola son funciones de AWS Systems Manager. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Systems Manager es el control remoto universal de todos tus servidores, estén donde estén.
Truco para el examen: «Parches a una flota», «ejecutar comandos sin SSH» o «servidores híbridos» = Systems Manager.
Respuesta: D. Para alta disponibilidad dentro de una Región, se despliega en al menos dos AZ con Elastic Load Balancing. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Varias AZ son como tener dos sucursales en la misma ciudad pero en distritos distintos: si una se inunda, la otra atiende.
Truco para el examen: «Alta disponibilidad» = varias AZ. «Recuperación ante desastres regional» = varias Regiones.
Respuesta: C y E. Los cuatro criterios para elegir Región son cumplimiento, latencia (proximidad), disponibilidad de servicios y precio. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Elegir Región es como elegir dónde abrir una tienda: lo que permite la ley, cerca de tus clientes, con los productos que necesitas y al mejor alquiler.
Truco para el examen: Memoriza los cuatro criterios: cumplimiento, latencia, servicios disponibles y precio. Lo demás es distractor.
Respuesta: A. Cuando la infraestructura de AWS debe estar dentro del propio centro de datos del cliente, la respuesta es AWS Outposts. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Outposts es pedirle a AWS que te instale una «sucursal» dentro de tu propio edificio.
Truco para el examen: «En mis instalaciones» = Outposts. «Cerca de una ciudad» = Local Zones. «5G» = Wavelength.
Respuesta: B. Tareas cortas disparadas por eventos y sin gestión de servidores son el caso de uso típico de AWS Lambda. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Lambda es el foco con sensor de movimiento: se enciende solo cuando pasa alguien y no consume nada el resto del tiempo.
Truco para el examen: «Por evento», «sin servidores» y «pocos segundos o minutos» = Lambda (máximo 15 minutos por ejecución).
Respuesta: D. Para ejecutar contenedores sin administrar servidores se usa AWS Fargate con Amazon ECS o Amazon EKS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: ECS es el director de orquesta de los contenedores; Fargate es el teatro que alquilas listo, sin tener que construir el escenario.
Truco para el examen: «Contenedores» + «sin administrar servidores» = Fargate. «Guardar imágenes» = ECR. «Kubernetes» = EKS.
Respuesta: B y E. La combinación clásica para aplicaciones web escalables y altamente disponibles es Elastic Load Balancing más Amazon EC2 Auto Scaling. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Auto Scaling abre o cierra cajas según la cola del supermercado; el balanceador es quien indica a cada cliente a qué caja ir.
Truco para el examen: «Distribuir tráfico» = Elastic Load Balancing. «Ajustar la cantidad de instancias» = Auto Scaling. Suelen ir juntos.
Respuesta: D. Clave-valor, serverless y latencia de milisegundos de un dígito a cualquier escala describen a Amazon DynamoDB. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: DynamoDB es un casillero gigante numerado: das el número (clave) y obtienes el contenido al instante, haya mil o mil millones de casilleros.
Truco para el examen: «Clave-valor», «NoSQL», «serverless» o «milisegundos de un dígito» = DynamoDB.
Respuesta: A. Guardar en memoria los datos más consultados para aliviar la base de datos y bajar la latencia es el papel de Amazon ElastiCache. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: ElastiCache es la libreta de la recepcionista con las preguntas frecuentes: responde al instante sin ir al archivo.
Truco para el examen: «Caché», «en memoria» o «latencia inferior al milisegundo» = ElastiCache.
Respuesta: A. Detección de fraude, redes sociales y motores de recomendación basados en relaciones son casos de uso de una base de grafos como Amazon Neptune. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: Neptune es un mapa de contactos: ve en un instante que el amigo de tu amigo conoce al sospechoso.
Truco para el examen: «Relaciones», «grafos», «redes sociales» o «fraude por conexiones» = Neptune.
Respuesta: D. Para distribuir contenido estático y de video con baja latencia global mediante caché en el borde se usa Amazon CloudFront. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: CloudFront es tener bodegas del producto en cada ciudad: el cliente lo recibe del almacén más cercano.
Truco para el examen: «Caché» + «usuarios globales» = CloudFront. «IP estáticas» o «tráfico no HTTP» = Global Accelerator.
Respuesta: B. La conmutación por error a nivel de DNS entre Regiones se logra con Amazon Route 53, health checks y una política de enrutamiento de failover. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: Route 53 es la guía telefónica que, si un número no contesta, da automáticamente el número de la sucursal de respaldo.
Truco para el examen: «DNS», «health checks» o «failover entre Regiones» = Route 53. El ALB balancea solo dentro de una Región.
Respuesta: C. Para salida a internet desde subredes privadas, sin exponerlas, se usa un NAT gateway colocado en una subred pública. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: El NAT gateway es la ventanilla de un edificio: los de adentro pueden pedir delivery, pero nadie de afuera puede entrar.
Truco para el examen: «Subred privada» + «salir a internet» + «sin acceso entrante» = NAT gateway.
Respuesta: C. Retención de años con acceso muy raro y recuperación aceptable en horas apunta a Amazon S3 Glacier Deep Archive. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Deep Archive es el depósito fuera de la ciudad: muy barato, pero pedir una caja tarda un par de días.
Truco para el examen: «Años de retención» + «casi nunca» + «horas de espera» = Glacier Deep Archive. «Milisegundos» = Glacier Instant Retrieval.
Respuesta: C. Un sistema de archivos compartido, elástico y para muchas instancias Linux es Amazon EFS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: EBS es el disco duro de una computadora; EFS es la carpeta compartida de la oficina que todos abren a la vez.
Truco para el examen: «Compartido entre muchas instancias Linux» = EFS. «Windows (SMB)» = Amazon FSx for Windows File Server.
Respuesta: A y B. S3 Versioning permite recuperar versiones anteriores y MFA Delete añade un segundo factor para los borrados permanentes. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Versioning es el historial de un documento compartido; MFA Delete es pedir una segunda firma antes de destruir el original.
Truco para el examen: «Borrado accidental» = Versioning (y MFA Delete u Object Lock). Ciclo de vida = costos, no protección.
Respuesta: A. Consultas SQL ad hoc sobre datos en S3, sin servidores y con pago por consulta, son el caso de uso de Amazon Athena. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Athena es como buscar directamente en las cajas del archivo sin tener que ordenarlas en un estante primero.
Truco para el examen: «SQL sobre S3» + «sin servidores» o «ad hoc» = Athena. «Paneles» = Quick Sight. «Data warehouse» = Redshift.
Respuesta: B y E. Primero Amazon Transcribe pasa la llamada a texto; luego Amazon Comprehend analiza el sentimiento de ese texto. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Transcribe es el taquígrafo que escribe lo que oye; Comprehend es el psicólogo que lee el texto y te dice el estado de ánimo.
Truco para el examen: Voz a texto = Transcribe; texto a voz = Polly; sentimiento o entidades = Comprehend; documentos escaneados = Textract.
Respuesta: B. Una cola de Amazon SQS absorbe los picos y desacopla el frontend del sistema de pago, que consume los mensajes a su propio ritmo. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: SQS es la fila con tickets de la panadería: nadie se pierde aunque haya un solo panadero atendiendo.
Truco para el examen: «Cola», «búfer», «procesar a su ritmo» = SQS. «Notificar a muchos a la vez» = SNS.
Respuesta: A. Escritorios virtuales completos, gestionados de forma centralizada, para trabajadores remotos son el caso de uso de Amazon WorkSpaces. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: WorkSpaces es prestar a cada analista una oficina virtual: la abre desde cualquier laptop y, al irse, la oficina se queda en AWS.
Truco para el examen: «Escritorio virtual» = WorkSpaces. «Transmitir una aplicación» = AppStream 2.0.
Dominio 4 — Facturación, precios y soporte#
Respuesta: B. Trabajos flexibles que toleran interrupciones son el caso ideal para Spot Instances, el modelo con mayor descuento. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Spot es comprar el asiento libre de último minuto a precio de remate, aceptando que te pueden pedir que bajes.
Truco para el examen: «Puede interrumpirse», «flexible», «por lotes» o «tolerante a fallos» + «MÁS barato» = Spot.
Respuesta: B. Compute Savings Plans es el modelo de compromiso más flexible: cubre EC2, Fargate y Lambda en cualquier familia y Región. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Compute Savings Plans es una tarjeta de consumo prepagada que vale en todos los locales de la cadena, no solo en uno.
Truco para el examen: «EC2 + Fargate + Lambda» o «máxima flexibilidad con compromiso» = Compute Savings Plans.
Respuesta: C. Las licencias por socket o núcleo físico exigen Dedicated Hosts, que exponen el hardware físico al cliente. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Dedicated Host es alquilar la casa entera y saber cuántas habitaciones tiene; Dedicated Instance es tener la casa para ti, pero sin ver los planos.
Truco para el examen: «Licencias por socket/núcleo» o «BYOL con visibilidad del servidor» = Dedicated Hosts.
Respuesta: B. Las alertas de presupuesto, incluso sobre el gasto pronosticado, se configuran con AWS Budgets. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: AWS Budgets es la alarma del termostato: te avisa antes de que la temperatura (el gasto) pase del límite.
Truco para el examen: «Alerta», «umbral» o «presupuesto» = Budgets. «Analizar tendencias» = Cost Explorer. «Estimar antes» = Pricing Calculator.
Respuesta: C. Para estimar el costo de una arquitectura antes de crearla se usa AWS Pricing Calculator. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: La Pricing Calculator es la cotización del maestro de obras antes de empezar a construir.
Truco para el examen: «Antes de desplegar», «estimar» o «cotizar» = Pricing Calculator.
Respuesta: D y E. La facturación consolidada simplifica el pago con una sola factura y suma el uso para obtener mejores descuentos por volumen. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Es como un plan familiar de telefonía: una sola factura y, al juntar consumos, todos pagan una tarifa más baja.
Truco para el examen: Facturación consolidada = una factura + descuentos por volumen combinados + compartir RI/Savings Plans. Nada de soporte gratis.
Respuesta: A. Equipo designado de especialistas, respuesta en minutos e Incident Detection and Response incluido son los rasgos de Unified Operations, el peldaño más alto. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Unified Operations es como tener una unidad de cuidados intensivos asignada a tu aplicación: un equipo que la conoce y reacciona en minutos. Enterprise es tu médico de cabecera (TAM); Business Support+, la clínica 24/7.
Truco para el examen: «Misión crítica» + «equipo de especialistas designados» + «respuesta en minutos» = Unified Operations. Solo «TAM designado» = Enterprise.
Respuesta: B. El plan de pago más económico que da soporte de expertos para producción y todos los checks de Trusted Advisor es Business Support+. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Los planes vigentes son una escalera de cuatro peldaños: Basic (gratis, autoservicio) → Business Support+ (IA 24/7 + expertos + todos los checks) → Enterprise (TAM designado) → Unified Operations (equipo de misión crítica). Es como el seguro del auto: el básico viene incluido, y cada peldaño suma atención más personalizada.
Truco para el examen: «Producción» + «todos los checks de Trusted Advisor» + «MENOR costo» = Business Support+. Developer, Business y Enterprise On-Ramp son planes heredados que ya no aparecen en la guía oficial.
Qué hacer con tu resultado#
Aprobar equivale a unas 46 de 65 correctas (≈70 %); apunta a 52 o más (80 %) de forma consistente antes de rendir el examen real. Al terminar en Modo examen, revisa la justificación de cada falla y de cada acierto dudoso, y anota el servicio o concepto en una lista.
- Menos de 70 %: vuelve a la Guía de Estudio en los dominios débiles y practica sus tareas en el Banco de Preguntas.
- Entre 70 % y 80 %: repasa las tablas «Si el enunciado dice…» y los pares que se confunden de Conceptos Clave, y repite el simulacro en unos días.
- 80 % o más: pasa al siguiente simulacro. Cuando superes el 80 % en los tres exámenes de estilo oficial, estás listo.