Banco de Preguntas — AWS Certified Cloud Practitioner (CLF-C02)#
200 preguntas de práctica sin cronómetro, ordenadas por dominio y por tarea de la guía oficial, de menor a mayor dificultad dentro de cada tarea. Úsalo para aprender: cada alternativa tiene su justificación (por qué sí o por qué no, y cuándo sí sería la correcta), y cada pregunta cierra con un concepto clave con analogía y un truco para el examen.
- Opción única: una correcta entre 4.
- Respuesta múltiple («Selecciona DOS», 24 preguntas): solo cuenta si marcas las dos correctas, igual que en el examen.
| Dominio | Peso oficial | Preguntas | Rango |
|---|---|---|---|
| 1. Conceptos de la nube | 24 % | 48 | 1–48 |
| 2. Seguridad y cumplimiento | 30 % | 60 | 49–108 |
| 3. Tecnología y servicios de la nube | 34 % | 68 | 109–176 |
| 4. Facturación, precios y soporte | 12 % | 24 | 177–200 |
Método recomendado: después de leer una tarea en la Guía de Estudio, responde sus preguntas aquí antes de mirar la respuesta; con el filtro (F) repite solo las falladas al día siguiente. El botón Una por vez del panel de estudio muestra una sola pregunta, como flashcards. Cuando aciertes más del 80 % de un dominio, pasa a los simulacros por nivel.
Dominio 1 — Conceptos de la nube#
Tarea 1.1 — Beneficios de la nube de AWS#
Respuesta: B. El volumen gigantesco de compras de AWS reduce su costo unitario, y ese ahorro se refleja en precios más bajos para todos los clientes. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Economías de escala: cuanto más grande el comprador, más barato el precio unitario. Es como comprar arroz al por mayor en un mercado mayorista: AWS compra «al por mayor» para todos y tú pagas tarifa de mayorista.
Truco para el examen: Si el enunciado menciona «uso agregado de muchos clientes» o «precios más bajos por volumen», la respuesta es economías de escala.
Respuesta: C. Poder crear y destruir recursos en minutos, pagando solo mientras existen, reduce el costo y el riesgo de experimentar: eso es agilidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Agilidad: pasar de esperar semanas por un servidor a tenerlo en minutos. Es como pedir un taxi por aplicación en vez de comprarte un auto para probar una ruta nueva.
Truco para el examen: Palabras como «experimentar», «en minutos», «innovar más rápido» o «bajo costo de fallar» apuntan a agilidad.
Respuesta: B. Subir capacidad en el pico y bajarla al terminar, de forma automática, es la definición de elasticidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Elasticidad: los recursos se estiran y se encogen como un elástico. Es como un restaurante que puede añadir mesas los sábados y retirarlas el lunes, pagando solo las mesas usadas.
Truco para el examen: Si el enunciado dice «crece y se reduce», «picos estacionales» o «según la demanda», piensa en elasticidad (y en Amazon EC2 Auto Scaling como servicio).
Respuesta: C. La infraestructura global de AWS permite llevar la aplicación a una Región europea en minutos, reduciendo la latencia para esos clientes. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Ir global en minutos: AWS ya construyó los «edificios» en muchos países; tú solo eliges en cuál instalarte. Es como una cadena hotelera: no construyes el hotel, solo reservas habitación en la ciudad que necesitas.
Truco para el examen: «Otros países», «clientes en otro continente» o «menor latencia para usuarios lejanos» delatan alcance global.
Respuesta: A y E. El problema era la capacidad ociosa comprada por adelantado: AWS elimina la estimación del pico y convierte la inversión inicial en un gasto variable por uso. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Antes: comprar el bus más grande para el único día de paseo escolar. En la nube: alquilas el bus que necesitas cada día. Ni adivinas el tamaño ni pagas por asientos vacíos.
Truco para el examen: Si el enunciado describe servidores comprados «para el pico» y «ociosos el resto del año», busca «dejar de adivinar la capacidad» y «gasto variable en lugar de gasto de capital».
Respuesta: A. Al delegar en AWS la operación física del centro de datos, el personal se dedica a innovar en productos para los clientes. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Trabajo pesado indiferenciado: tareas necesarias que no te hacen distinto de la competencia. Es como un restaurante que deja de generar su propia electricidad para dedicarse a cocinar mejor.
Truco para el examen: «Racks», «aire acondicionado», «mantener el centro de datos» + «enfocarse en el negocio» = dejar de gastar en centros de datos / concentrarse en lo que diferencia.
Respuesta: A. Usar varias AZ con un balanceador elimina el punto único de falla y mantiene el servicio disponible. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Alta disponibilidad: tener dos puertas de entrada al edificio; si una se bloquea, la gente sigue entrando por la otra. Durabilidad, en cambio, es que la caja fuerte no pierda lo guardado.
Truco para el examen: «Varias AZ», «si una falla», «tiempo de inactividad mínimo» = alta disponibilidad. No la confundas con durabilidad (datos) ni con elasticidad (demanda).
Respuesta: B. Sin compras de hardware y pagando solo mientras el piloto existe, fallar sale barato: eso es la agilidad de la nube. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Agilidad = experimentar como en una cocina de prueba: preparas un plato nuevo con pocos ingredientes y, si no gusta, no compraste un restaurante entero.
Truco para el examen: «Piloto», «prueba de concepto», «si no funciona lo apagamos» = agilidad (bajo costo de experimentar).
Respuesta: B y C. Los picos de matrícula se resuelven con elasticidad y la cercanía a estudiantes extranjeros con el alcance global de las Regiones de AWS. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Dos problemas, dos beneficios: «cuánto» (elasticidad, como un estadio con gradas desmontables) y «dónde» (alcance global, como abrir sucursales en otras ciudades sin construir edificios).
Truco para el examen: En preguntas con dos necesidades, busca una respuesta para cada una: picos → elasticidad; usuarios en otros países → alcance global.
Respuesta: A. AWS aporta los bloques (Regiones y AZ); la alta disponibilidad depende de que el cliente diseñe con redundancia entre varias AZ. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: AWS te da un edificio con varias salidas de emergencia; si pones a todos en un solo cuarto sin puerta, igual quedan atrapados. Usar las salidas es tu trabajo.
Truco para el examen: Desconfía de «automáticamente» y «sin configuración»: en AWS la alta disponibilidad es responsabilidad de diseño del cliente (varias AZ).
Respuesta: B. El enunciado describe los dos riesgos de estimar capacidad (sobrante y faltante); en la nube ya no hay que adivinarla. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Adivinar capacidad es como cocinar para una fiesta sin saber cuántos vendrán: sobra comida o falta. En la nube cocinas al ritmo en que llegan los invitados.
Truco para el examen: «Equipos sin uso» + «se caía por falta de capacidad» = los dos lados de adivinar; la respuesta es «dejar de adivinar la capacidad».
Respuesta: C. La latencia por distancia se resuelve acercando la aplicación a los usuarios con otras Regiones, algo que AWS permite en minutos. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.1.
Concepto clave: Latencia es distancia: es como abrir una sucursal en el barrio de tus clientes en vez de agrandar la tienda que está lejos. AZ = más cajas en la misma tienda; Región = tienda en otra ciudad.
Truco para el examen: Si el problema es «usuarios lejanos», la respuesta es otra Región (o CloudFront), no más AZ ni instancias más grandes.
Tarea 1.2 — Principios de diseño y Well-Architected Framework#
Respuesta: B. Proteger datos, sistemas y activos es la definición del pilar de seguridad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Los 6 pilares son como las columnas de una casa: seguridad es la cerradura y la alarma. Regla mnemotécnica de los pilares: «Excelente Seguridad Fía Eficientes Costos Sostenibles».
Truco para el examen: «Proteger», «identidades», «cifrado», «trazabilidad» = pilar de seguridad.
Respuesta: A. Minimizar el impacto ambiental es el objetivo explícito del pilar de sostenibilidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Sostenibilidad es apagar la luz al salir del cuarto: usar solo lo necesario y aprovechar al máximo lo encendido.
Truco para el examen: «Ambiental», «huella de carbono», «energía» = sostenibilidad. Recuerda que hay 6 pilares, no 5.
Respuesta: B. Funcionar correctamente y recuperarse de fallas es exactamente lo que define el pilar de fiabilidad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Fiabilidad es la llanta de repuesto del auto: si una se pincha, sigues el viaje. Diseñas pensando en que algo fallará.
Truco para el examen: «Recuperarse de fallos», «probar la recuperación», «disaster recovery» = fiabilidad.
Respuesta: A. La revisión guiada de una carga contra los pilares se hace con AWS Well-Architected Tool. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Well-Architected Tool es el cuestionario del inspector de obra que recorre la casa pilar por pilar; Trusted Advisor es un detector automático que avisa de fugas puntuales.
Truco para el examen: «Revisar la carga contra los pilares» = Well-Architected Tool. «Recomendaciones automáticas de la cuenta» = Trusted Advisor.
Respuesta: C. La forma de ejecutar, cambiar y mejorar las operaciones (como código, en pasos pequeños y aprendiendo de errores) define la excelencia operativa. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Excelencia operativa es la cocina de un buen restaurante: recetas escritas (código), cambios pequeños al menú y una reunión tras cada error para no repetirlo.
Truco para el examen: «Operaciones como código», «cambios pequeños y reversibles», «runbooks», «post-mortem» = excelencia operativa.
Respuesta: B. Usar los recursos adecuados de forma eficiente y experimentar para mejorar el rendimiento es el foco de este pilar. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Eficiencia del rendimiento es elegir el vehículo correcto para cada viaje: moto para el delivery, camión para la mudanza, no un camión para todo.
Truco para el examen: «Tipo de instancia adecuado», «serverless», «experimentar más a menudo», «ir global en minutos» = eficiencia del rendimiento.
Respuesta: B. Una cola intermedia hace que los componentes no dependan uno del otro en tiempo real: eso es desacoplar. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Desacoplar es como el buzón de una casa: el cartero deja la carta aunque no estés, y tú la lees cuando vuelves. Nadie espera a nadie.
Truco para el examen: Si ves «cola», Amazon SQS o «si uno falla, el otro sigue», piensa en desacoplamiento (acoplamiento débil).
Respuesta: C y E. Consumir solo lo necesario y saber quién gasta qué son dos principios centrales de optimización de costos. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Optimizar costos en casa: pagar la luz por consumo (modelo de consumo) y revisar el recibo para saber qué electrodoméstico gasta más (atribuir gastos).
Truco para el examen: Aprende un principio «firma» por pilar: operaciones como código (operativa), todas las capas (seguridad), recuperación automática (fiabilidad), serverless (rendimiento), modelo de consumo (costos), maximizar utilización (sostenibilidad).
Respuesta: C. El problema es una recuperación manual y no probada; la fiabilidad exige automatizar la recuperación y probarla antes de necesitarla. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Un simulacro de sismo: no esperas al terremoto para descubrir que la salida de emergencia está trabada. Pruebas la recuperación antes de necesitarla.
Truco para el examen: «Nunca se ha probado», «restauración manual», «punto único de falla» = fiabilidad. Trampa: «instancia más grande» no es alta disponibilidad.
Respuesta: C. Credenciales compartidas violan el mínimo privilegio y la falta de registros impide la trazabilidad: ambos son principios del pilar de seguridad. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Cada empleado con su propia llave y su propio marcado de entrada: si algo se pierde, sabes quién entró y cuándo. Una llave compartida no deja huella.
Truco para el examen: «Credenciales compartidas» → identidades y mínimo privilegio; «no se sabe quién hizo el cambio» → trazabilidad (CloudTrail).
Respuesta: D. La sostenibilidad busca hacer el mismo trabajo con menos recursos: tamaños correctos, alta utilización y servicios administrados. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Es como compartir el auto (servicios administrados) y llenarlo (alta utilización) en vez de que cada uno vaya solo en una camioneta medio vacía.
Truco para el examen: «Huella de carbono» + «maximizar la utilización», «servicios administrados», «eliminar recursos ociosos» = sostenibilidad.
Respuesta: A. Si el negocio tolera horas de interrupción, puede elegir una estrategia de recuperación más barata: el framework se aplica con trade-offs conscientes. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.2.
Concepto clave: Como asegurar una casa: puedes poner rejas, alarma, guardia y perro, pero eliges según el barrio y tu presupuesto. Más protección siempre cuesta más.
Truco para el examen: Desconfía de «siempre», «obligatorio» y «certificación» en preguntas sobre Well-Architected: el marco es una guía de buenas prácticas con compensaciones.
Tarea 1.3 — Beneficios y estrategias de migración#
Respuesta: C. Capacitación, cultura y gestión del cambio son las capacidades de la perspectiva de personas del AWS CAF. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: AWS CAF tiene 6 perspectivas: 3 de negocio (Negocio, Personas, Gobernanza) y 3 técnicas (Plataforma, Seguridad, Operaciones). Personas es el área de recursos humanos de la mudanza: prepara a la gente para la casa nueva.
Truco para el examen: «Capacitación», «cultura», «habilidades», «cambio organizacional» = perspectiva de personas.
Respuesta: D. Mover el servidor tal cual, sin modificaciones, es rehosting o «lift and shift». → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Rehost es mudarse con los mismos muebles sin cambiar nada: levantas y trasladas. Replatform es mudarse cambiando la refrigeradora por una mejor. Refactor es construir una casa nueva.
Truco para el examen: «Tal como está», «sin cambiar el código», «lo más rápido posible» = rehost.
Respuesta: A. Con decenas de TB y una red deficiente, transportar los datos físicamente con Snowball Edge es más rápido y fiable que enviarlos por internet. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Snowball Edge es un camión de mudanza para datos: cuando la carretera (la red) es estrecha, metes todo en una caja y la envías por courier.
Truco para el examen: «Muchos TB» + «conexión lenta o inexistente» + «sitio remoto» = AWS Snowball Edge (los antiguos Snowmobile y Snowcone ya no se ofrecen).
Respuesta: A. DMS copia los datos y sigue replicando los cambios mientras la base de origen sigue en uso, por lo que el corte final es mínimo. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: DMS es como mudarse mientras sigues viviendo en la casa vieja: los muebles se van trasladando y lo que compres durante la mudanza también se envía, hasta que un día solo cambias de llave.
Truco para el examen: «Base de datos» + «mínimo tiempo de inactividad» + «la origen sigue operativa» = AWS DMS. Si además cambia el motor (Oracle → Aurora), añade AWS Schema Conversion Tool.
Respuesta: D. Cambiar la base de datos autoadministrada por Amazon RDS sin tocar la arquitectura es la típica optimización de replatform. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Replatform es mudarse y, de paso, cambiar la cocina a gas por una de inducción: mismo plano de la casa, una mejora puntual que te ahorra trabajo.
Truco para el examen: «Pasar a un servicio administrado» + «sin cambiar el código/arquitectura» = replatform (lift, tinker and shift).
Respuesta: B. Cambiar un sistema propio por un producto comercial SaaS es la estrategia de recompra (repurchase). → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Repurchase es dejar de cocinar en casa y suscribirte a un servicio de menú: sigues comiendo, pero ya no mantienes la cocina.
Truco para el examen: «Reemplazar por SaaS», «comprar un producto comercial», «cambiar de licencia» = repurchase. Si se apaga sin reemplazo = retire.
Respuesta: B y E. Arquitectura e ingeniería son capacidades de plataforma; monitoreo e incidentes, de operaciones. Ambas son perspectivas técnicas del CAF. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Imagina construir un edificio: Plataforma son los arquitectos e ingenieros que lo diseñan y levantan; Operaciones es el equipo de mantenimiento que vigila que el ascensor y la luz funcionen cada día.
Truco para el examen: Perspectivas técnicas: Plataforma (construir), Seguridad (proteger), Operaciones (mantener funcionando). Las de negocio: Negocio, Personas, Gobernanza.
Respuesta: C. Para lift and shift masivo, automatizado y con corte mínimo, AWS Application Migration Service replica los servidores y los lanza en EC2. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Application Migration Service es una fotocopiadora continua de servidores: mantiene una copia al día en AWS y, el día del corte, simplemente enciendes la copia.
Truco para el examen: «Servidores» + «lift and shift» + «tiempo de corte mínimo» = AWS Application Migration Service. «Bases de datos» = DMS. «Seguimiento» = Migration Hub.
Respuesta: B y C. El caso de negocio basado en el uso real lo genera Migration Evaluator, y el seguimiento central del avance lo da AWS Migration Hub. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Antes de mudarte, un tasador calcula cuánto te costará vivir en la casa nueva (Migration Evaluator); durante la mudanza, una pizarra muestra qué cajas ya llegaron (Migration Hub).
Truco para el examen: «Caso de negocio» / «TCO proyectado» = Migration Evaluator. «Seguimiento central del progreso» = Migration Hub. Cost Explorer solo mira gasto que ya está en AWS.
Respuesta: D. Cuando una aplicación no puede o no debe migrarse todavía (dependencias, contratos), se mantiene: retain. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: En una mudanza hay muebles que se quedan por ahora en la casa vieja porque están empotrados o alquilados: los recoges más adelante. Eso es retain.
Truco para el examen: «Por ahora», «más adelante», «dependencias que impiden migrar», «contrato vigente» = retain. «Ya no se usa» = retire.
Respuesta: B. Trasladar el entorno VMware completo a AWS, sin conversiones ni cambios de herramientas, es la estrategia relocate. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Relocate es mover el contenedor de mudanza entero, sin abrirlo: las mismas cajas, en el mismo orden, a una casa nueva. Rehost, en cambio, saca cada mueble y lo acomoda en la casa nueva.
Truco para el examen: «VMware», «a nivel de hipervisor», «sin convertir las máquinas» = relocate.
Respuesta: D. El volumen se resuelve con transporte físico (Snowball Edge) y la inactividad mínima con la replicación continua de cambios de DMS. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.3.
Concepto clave: Como mudar una biblioteca: los miles de libros van en camión (Snowball Edge) y los libros nuevos que llegan durante la mudanza se mandan por mensajería (DMS) hasta el día de la inauguración.
Truco para el examen: Cuando hay dos restricciones (volumen enorme + mínima inactividad), la respuesta suele combinar dos servicios: Snowball Edge + DMS.
Tarea 1.4 — Economía de la nube#
Respuesta: A. Pagar por lo que se consume convierte la inversión inicial (CapEx) en gasto operativo variable (OpEx). → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: CapEx es comprar una casa; OpEx es pagar alquiler y luz por lo que usas. En la nube «alquilas» infraestructura por horas o segundos.
Truco para el examen: «Inversión inicial», «compra de hardware» = CapEx. «Pago por uso», «mensual según consumo» = OpEx variable.
Respuesta: B. Un TCO honesto suma también los costos indirectos de operar un centro de datos, no solo el hardware. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: TCO es el costo total de tener un auto: no solo el precio de compra, también gasolina, seguro, cochera y mecánico.
Truco para el examen: Los costos que se olvidan son los indirectos (instalaciones, energía, refrigeración, personal); hardware, licencias y conectividad tienen factura visible. El TCO es el costo TOTAL, directo e indirecto.
Respuesta: D. Un uso constante del 10 % indica sobredimensionamiento: bajar el tamaño de la instancia reduce el costo sin afectar el servicio. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Rightsizing es cambiar a una talla de ropa que te quede bien: pagar por una camioneta de 12 asientos para ir solo al trabajo es desperdicio.
Truco para el examen: «Bajo uso de CPU», «sobredimensionado», «subutilizado» = rightsizing (AWS Compute Optimizer da las recomendaciones).
Respuesta: B. Si la empresa ya tiene licencias transferibles, BYOL evita volver a pagarlas en AWS. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: BYOL es llevar tu propia botella al restaurante que cobra descorche: ya pagaste el vino, solo pagas el servicio.
Truco para el examen: «Ya tiene licencias», «reutilizar licencias existentes» = BYOL. «No tiene licencias» = licencia incluida.
Respuesta: A. Los servicios administrados reducen el costo operativo: el personal deja de hacer tareas repetitivas que AWS automatiza. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Un servicio administrado es como vivir en un edificio con conserje y mantenimiento incluidos: sigues pagando la renta, pero ya no arreglas tú el ascensor.
Truco para el examen: Servicio administrado = menos esfuerzo operativo (parches, backups, alta disponibilidad), NO costo cero ni traspaso de la responsabilidad sobre los datos.
Respuesta: D. Ante demanda incierta, los costos variables de la nube alinean el gasto con el uso real y eliminan el riesgo de sobreinvertir. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Costo fijo es pagar un local grande aunque no lleguen clientes; costo variable es pagar por mesa ocupada. Con incertidumbre, conviene lo segundo.
Truco para el examen: «Demanda incierta», «startup», «no sabe cuánto crecerá» = costos variables / pago por uso. Desconfía de cualquier compromiso fijo a largo plazo.
Respuesta: A y E. Al dejar el centro de datos propio desaparecen los costos físicos (hardware, energía, refrigeración), pero no las responsabilidades sobre sus aplicaciones, licencias y diseño. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Pasar de tener casa propia a vivir en alquiler: ya no pagas el techo nuevo ni el mantenimiento del edificio, pero tus muebles, tus llaves y cómo decoras siguen siendo tu responsabilidad.
Truco para el examen: Lo físico (hardware, energía, refrigeración, espacio) lo absorbe AWS. Lo lógico (datos, configuración, licencias propias, arquitectura) sigue siendo del cliente.
Respuesta: A. Unas 50 horas de uso de 168 a la semana: automatizar el apagado elimina el gasto de las horas ociosas. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: La automatización ahorra como un temporizador que apaga las luces de la oficina cuando todos se van: nadie tiene que acordarse.
Truco para el examen: «Solo en horario laboral», «entornos de desarrollo/pruebas» = apagar fuera de horario de forma automatizada. Las reservas son para cargas estables 24/7.
Respuesta: B. Comparar solo el hardware con la factura de EC2 ignora los costos indirectos del centro de datos y subestima el costo on-premises. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Es como decir que tener auto es más barato que usar taxi mirando solo la cuota del auto, sin sumar gasolina, seguro, cochera ni mantenimiento.
Truco para el examen: Datos estables que se usan como trampa: la entrada de datos a AWS es gratis, AWS Support Basic no cuesta, y Spot se puede interrumpir.
Respuesta: D. Cuando la licencia se cuenta por socket o núcleo físico, la opción que da esa visibilidad para BYOL es Dedicated Hosts. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Dedicated Host es alquilar la casa entera y saber cuántos cuartos tiene; Dedicated Instance es tener un piso solo para ti, pero sin ver los planos del edificio.
Truco para el examen: «Licencias por socket o núcleo» + «BYOL» = Dedicated Hosts. Si solo piden «hardware no compartido con otros clientes» = Dedicated Instances también sirve.
Respuesta: B. Para cargas en ráfagas con mucho tiempo ocioso, el modelo serverless de pago por ejecución alinea el costo con el uso y elimina la administración de servidores. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Lambda es como pagar un taxi solo por los viajes que haces, en vez de tener un chofer contratado esperando todo el día en la puerta.
Truco para el examen: «Ráfagas impredecibles», «casi siempre ociosa», «sin administrar servidores» = serverless (AWS Lambda). Las reservas premian el uso estable, no el intermitente.
Respuesta: C. Con un 15 % de uso, comprometerse ahora fijaría el desperdicio por tres años; primero rightsizing, luego compromiso. → Guía oficial CLF-C02 — Dominio 1, Tarea 1.4.
Concepto clave: Antes de firmar un contrato de alquiler a tres años, comprueba cuántos cuartos necesitas de verdad: firmar primero y descubrir después que sobran tres es caro.
Truco para el examen: Orden de oro para ahorrar: 1) apagar lo que no se usa, 2) rightsizing, 3) comprometerse (Savings Plans o RI). Si una opción compromete antes de optimizar, es la trampa.
Dominio 2 — Seguridad y cumplimiento#
Tarea 2.1 — Modelo de responsabilidad compartida#
Respuesta: B. La protección física de las instalaciones y del hardware es parte de la infraestructura global que AWS opera; el cliente nunca entra a un centro de datos de AWS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Responsabilidad compartida = edificio de departamentos: la administración (AWS) cuida la estructura, el portón y los vigilantes; cada inquilino (cliente) cierra su puerta y decide a quién da llaves.
Truco para el examen: Si la tarea menciona algo que se puede tocar (edificio, servidores, cables, discos físicos), la respuesta es AWS.
Respuesta: A. Amazon EC2 es infraestructura como servicio: AWS entrega la máquina virtual y el cliente se encarga de todo lo que hay «dentro», empezando por el sistema operativo invitado. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: EC2 es como alquilar un departamento sin amoblar: el dueño (AWS) entrega paredes y tuberías, pero pintar y cambiar cerraduras (parchear el SO) te toca a ti.
Truco para el examen: Cuanto más control te da el servicio (EC2), más responsabilidad tienes. «Sistema operativo invitado» + EC2 = cliente.
Respuesta: D. «Seguridad DE la nube» = la infraestructura global de AWS; «seguridad EN la nube» = lo que el cliente pone y configura encima. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Piensa en un banco que alquila cajas de seguridad: el banco protege la bóveda (DE la nube) y tú decides qué guardas en tu caja y a quién le das la llave (EN la nube).
Truco para el examen: DE = de la plataforma (AWS). EN = lo que pones dentro (cliente). Memoriza «AWS DE, cliente EN».
Respuesta: C. Los controles heredados son los que el cliente recibe íntegramente de AWS, como los físicos y ambientales; parches, configuración y capacitación son controles compartidos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Es como mudarte a un edificio con alarma contra incendios y ascensores certificados: los heredas tal cual, sin instalarlos tú.
Truco para el examen: Heredado = físico/ambiental. Compartido = parches, configuración, capacitación (cada uno hace su parte).
Respuesta: C. Aunque la responsabilidad del cliente se reduce en servicios administrados, sus datos, sus identidades y los permisos de acceso nunca pasan a AWS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Puedes cambiar de casa propia a hotel (de EC2 a Lambda) y te limpiarán más cosas, pero tu maleta y quién tiene la llave de tu cuarto siempre son asunto tuyo.
Truco para el examen: Busca la palabra «SIEMPRE»: la respuesta suele ser datos, IAM/accesos o configuración del cliente, nunca algo físico o de sistema operativo.
Respuesta: D. En Amazon RDS, AWS se ocupa del sistema operativo, la instalación y los parches del motor; el cliente gestiona usuarios de la base de datos, reglas de red, cifrado y sus datos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: RDS es como un restaurante: la cocina (SO y motor) la maneja el chef de AWS, pero tú decides quién se sienta en tu mesa y qué platos pide (usuarios y permisos).
Truco para el examen: En servicios administrados, lo que queda del cliente es lo que está «dentro» del servicio: datos, usuarios, permisos, security groups y la decisión de cifrar.
Respuesta: D. Con AWS Lambda la responsabilidad del cliente se reduce al mínimo, pero el código, las librerías que incluye, la configuración y los permisos IAM siguen siendo suyos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Lambda es como tomar un taxi: no cuidas el motor ni cambias llantas (servidores y SO), pero tú decides el destino y qué llevas en el equipaje (código y permisos).
Truco para el examen: Serverless no significa «sin responsabilidad»: código + datos + IAM siempre quedan del lado del cliente.
Respuesta: A. La configuración de permisos de un bucket (políticas, ACL, Block Public Access) la controla el cliente; una fuga por un bucket público es un error de configuración del cliente. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: S3 es como una bodega con candados de primera: AWS te garantiza que la bodega no se cae, pero si dejas la puerta abierta, el descuido es tuyo.
Truco para el examen: Cualquier «bucket público», «permiso mal configurado» o «filtración por configuración» apunta al cliente.
Respuesta: C y E. AWS define tres controles compartidos: gestión de parches, gestión de configuración y concienciación/capacitación. Los físicos y ambientales son heredados. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Un control compartido es como la limpieza de un condominio: la administración limpia las áreas comunes y cada vecino limpia su departamento; la tarea es la misma, cada uno en su espacio.
Truco para el examen: Recuerda la tríada «parches, configuración, capacitación» como compartidos. Si dice «físico» o «ambiental», es heredado.
Respuesta: B. El hipervisor y el aislamiento entre clientes son parte de la plataforma; el cliente no puede ni debe gestionarlos, aunque use opciones dedicadas. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Las paredes entre departamentos son de la constructora: si una pared tiene una grieta que comunica dos viviendas, la arregla el edificio, no el inquilino.
Truco para el examen: «Hipervisor», «virtualización» o «aislamiento entre clientes» = AWS. «Sistema operativo invitado» = cliente. No los confundas.
Respuesta: C. El retiro y la destrucción segura de los medios físicos de almacenamiento son responsabilidad de AWS; el cliente solo gestiona sus datos lógicos (borrar volúmenes, snapshots, cifrar). → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Es como un banco que destruye las bóvedas viejas: tú vacías tu caja, pero triturar el metal de la bóveda es tarea del banco.
Truco para el examen: Todo lo relacionado con el ciclo de vida del hardware (comprar, instalar, retirar, destruir) es de AWS, aunque la pregunta hable de «tus» datos.
Respuesta: D y E. Al pasar de EC2 a RDS, AWS asume el sistema operativo, la instalación y los parches del motor, y las copias automatizadas; el cliente conserva red, cifrado, usuarios y datos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: Pasar de EC2 a RDS es como pasar de cocinar en casa a pedir en un restaurante: ya no compras ni mantienes la cocina, pero sigues decidiendo quién come contigo y qué pides.
Truco para el examen: Pregunta clave: «¿esto existe dentro o fuera de la base de datos?». Lo de fuera (SO, instalación del motor) pasa a AWS; lo de dentro y la red siguen contigo.
Respuesta: A. En Lambda, AWS cuida infraestructura, SO y runtime administrado; el código del cliente y todas sus dependencias siguen siendo responsabilidad del cliente. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: AWS te presta una cocina impecable (runtime), pero si compras un ingrediente en mal estado (librería vulnerable) y lo metes en tu receta, cambiarlo es tu trabajo.
Truco para el examen: Distingue «runtime» (AWS) de «dependencias/librerías del paquete» (cliente). Amazon Inspector puede detectar estas vulnerabilidades en funciones Lambda.
Respuesta: A. La plataforma funcionó como se configuró; la decisión de desactivar la protección y abrir el bucket fue del cliente, que es responsable de los accesos a sus datos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: El edificio instaló una cerradura automática (Block Public Access); si un inquilino la desmonta y deja la puerta abierta, no puede culpar a la constructora.
Truco para el examen: Cuando el incidente nace de «alguien del cliente configuró/desactivó/abrió», la responsabilidad es del cliente, aunque el servicio sea administrado.
Respuesta: B. Cuanto más administrado es el servicio, menos capas gestiona el cliente: en EC2 el SO es suyo; en Fargate y Lambda, AWS se encarga del SO y del servidor. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.1.
Concepto clave: EC2 es tener auto propio (cambias aceite y llantas); Fargate y Lambda son como un taxi: solo te preocupas del destino y del equipaje.
Truco para el examen: «Sin administrar servidores» o «serverless» en el enunciado = AWS gestiona el SO. Ojo: la imagen del contenedor y el código siguen siendo del cliente.
Tarea 2.2 — Seguridad, gobernanza y cumplimiento#
Respuesta: C. AWS Artifact ofrece acceso bajo demanda y sin costo a los informes de auditoría de terceros sobre la infraestructura de AWS y a los acuerdos legales. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Artifact es la vitrina de diplomas de AWS: cuando alguien pregunta «¿están certificados?», sacas el diploma de ahí.
Truco para el examen: «Descargar informe», «SOC», «ISO», «PCI de AWS», «BAA» = AWS Artifact.
Respuesta: D. AWS CloudTrail guarda el historial de actividad de la cuenta (llamadas a la API desde consola, CLI o SDK), ideal para auditoría e investigación. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: CloudTrail es la cámara de seguridad con registro de visitas del edificio: dice quién entró, a qué hora y qué hizo.
Truco para el examen: «¿Quién?» = CloudTrail. «¿Cuánto/qué tan rápido?» = CloudWatch. «¿Cómo estaba configurado?» = Config.
Respuesta: A. AWS KMS es el servicio administrado de claves de cifrado, integrado con S3, EBS, RDS y muchos otros, y con su uso registrado en CloudTrail. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: KMS es el llavero central de la empresa: guarda las llaves maestras y registra cada vez que alguien usa una.
Truco para el examen: «Claves de cifrado» o «cifrado en reposo integrado con servicios» = KMS. «Certificados» = ACM. «Contraseñas» = Secrets Manager.
Respuesta: C. Amazon Macie analiza los objetos en S3 para encontrar datos sensibles y además evalúa la seguridad y el acceso de los buckets. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Macie es el perro rastreador del almacén: olfatea las cajas (objetos de S3) y avisa cuáles tienen algo delicado.
Truco para el examen: «Datos sensibles», «PII», «datos personales» + S3 = Macie (M de «mis datos»).
Respuesta: B. AWS Config es el servicio de inventario, historial de configuración y evaluación de cumplimiento mediante reglas. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Config es el álbum de fotos de tu infraestructura: guarda cómo estaba cada recurso en cada momento y compara la foto con las reglas de la casa.
Truco para el examen: «Historial de configuración», «cumplimiento de reglas», «recurso no conforme» = AWS Config.
Respuesta: B. Amazon GuardDuty es el servicio de detección de amenazas: se activa con unos clics y analiza fuentes de registros sin agentes ni infraestructura adicional. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: GuardDuty es el vigilante que mira las cámaras todo el día y grita «¡intruso!» cuando ve un comportamiento raro.
Truco para el examen: «Amenazas», «actividad maliciosa», «comportamiento anómalo», «IP maliciosas» = GuardDuty (guardia de turno).
Respuesta: D. Amazon Inspector es el servicio de gestión de vulnerabilidades: descubre recursos automáticamente y prioriza los CVE encontrados. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Inspector es el inspector de obra que revisa paredes y cables buscando fallas antes de que alguien las aproveche.
Truco para el examen: «Vulnerabilidades», «CVE», «parches faltantes», «imágenes de contenedor» = Inspector. «Amenazas en curso» = GuardDuty.
Respuesta: C. Cuando el requisito es «hardware dedicado» y «control exclusivo de las claves», la respuesta es AWS CloudHSM; para el cifrado general integrado con servicios, AWS KMS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: KMS es una caja de seguridad en la bóveda compartida del banco; CloudHSM es una caja fuerte propia instalada en tu oficina, cuya combinación solo tú conoces.
Truco para el examen: «Dedicado», «un solo inquilino», «control exclusivo» = CloudHSM. «Integrado», «administrado», «fácil» = KMS.
Respuesta: B. Las SCP de AWS Organizations son barreras preventivas que limitan lo que pueden hacer las cuentas miembro, sin importar los permisos de IAM que tengan. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Una SCP es el reglamento del condominio: aunque seas dueño de tu departamento (administrador de la cuenta), no puedes hacer lo que el reglamento prohíbe.
Truco para el examen: «Varias cuentas» + «impedir» + «incluso administradores» = SCP. Ojo: las SCP no conceden permisos, solo los limitan.
Respuesta: A. AWS Audit Manager automatiza la recolección de evidencias de tus propios recursos y las agrupa por control del marco elegido; Artifact solo entrega documentos de AWS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Artifact es el diploma del colegio (AWS) y Audit Manager es tu carpeta de tareas ordenada por curso (tus evidencias) para presentarla al profesor.
Truco para el examen: «Informes de AWS» = Artifact. «Evidencias de MIS recursos», «preparar mi auditoría de forma continua» = Audit Manager.
Respuesta: B. GuardDuty detecta, Detective investiga: Detective relaciona entidades y eventos para responder qué pasó y por qué. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: GuardDuty es la alarma que suena; Detective es el detective que llega después con el tablero de fotos e hilos rojos para reconstruir el caso.
Truco para el examen: «Investigar», «causa raíz», «visualizar relaciones» = Detective. «Detectar amenazas» = GuardDuty.
Respuesta: B. AWS Security Hub es el punto central de la postura de seguridad: agrega hallazgos de varios servicios y cuentas y los compara con estándares de seguridad. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Security Hub es la sala de monitoreo central donde llegan las alarmas de todos los edificios del condominio, ordenadas por gravedad.
Truco para el examen: «Panel único», «agregar hallazgos», «varios servicios de seguridad», «CIS» = Security Hub.
Respuesta: A y C. En reposo: SSE-KMS (auditable en CloudTrail). En tránsito: TLS con un certificado de ACM en el balanceador. Ambos son administrados y casi sin esfuerzo operativo. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: En reposo es la caja fuerte donde guardas los documentos (KMS); en tránsito es el camión blindado que los transporta (TLS con ACM).
Truco para el examen: Empareja: «reposo» → KMS/SSE; «tránsito» → TLS/HTTPS/ACM. Descarta servicios que detectan o protegen pero no cifran (Macie, Shield, GuardDuty).
Respuesta: B y E. La soberanía de datos se logra eligiendo la Región adecuada (los datos no salen sin acción del cliente) y reforzándola con controles preventivos como las SCP. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Elegir la Región es elegir en qué ciudad está tu bodega; la SCP es el reglamento que prohíbe abrir bodegas en otras ciudades.
Truco para el examen: «Los datos deben permanecer en el país» = elegir la Región + SCP (o controles de Control Tower) que restrinjan Regiones.
Respuesta: C. AWS Control Tower orquesta Organizations, IAM Identity Center, Config y CloudTrail para montar y gobernar un entorno multicuenta con poco esfuerzo. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.2.
Concepto clave: Organizations es el terreno con lotes; Control Tower es la inmobiliaria que entrega el condominio construido con reglamento, cámaras y portería incluidos.
Truco para el examen: «Landing zone», «guardrails», «Account Factory», «configurar multicuenta rápidamente con buenas prácticas» = Control Tower.
Tarea 2.3 — Gestión de accesos#
Respuesta: D. El usuario root tiene acciones reservadas, como cerrar la cuenta, cambiar la contraseña del root, activar el acceso de IAM a la facturación y restaurar permisos de IAM bloqueados. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: El root es el dueño con la escritura de la casa: el mantenimiento diario lo hacen otros con llaves propias, pero vender la casa (cerrar la cuenta) solo puede hacerlo el dueño.
Truco para el examen: Tareas root = sobre la cuenta en sí (cerrar, cambiar correo/nombre, restaurar permisos de IAM). Si es una tarea operativa, NO es root.
Respuesta: B. MFA exige algo que sabes (contraseña) y algo que tienes (dispositivo), lo que reduce drásticamente el riesgo de robo de credenciales. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: MFA es como el cajero automático: no basta con saber la clave, también necesitas la tarjeta.
Truco para el examen: «Segundo factor», «código adicional», «dispositivo» = MFA. Es la primera recomendación para el usuario root.
Respuesta: C. Los grupos de IAM simplifican la gestión: los permisos se adjuntan al grupo y los usuarios los heredan al ser miembros. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Un grupo de IAM es como el área de Contabilidad en una empresa: quien entra al área recibe automáticamente el mismo fotocheck con los mismos accesos.
Truco para el examen: «Varios usuarios con los mismos permisos» = grupo de IAM. Recuerda: los grupos contienen usuarios, no otros grupos.
Respuesta: C. El mínimo privilegio reduce el impacto de errores o credenciales comprometidas: cada identidad solo puede hacer lo imprescindible. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Es como el personal de limpieza de un hotel: recibe la llave de los pisos que le tocan, no la llave maestra de todo el edificio.
Truco para el examen: Si una opción dice «solo lo necesario» o «permisos mínimos», casi siempre es la correcta en preguntas de buenas prácticas de IAM.
Respuesta: D. Los roles de IAM proporcionan credenciales temporales a servicios como EC2 o Lambda, eliminando la necesidad de almacenar claves de acceso. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Un rol es como el fotocheck de visitante: te lo prestan mientras haces tu trabajo y caduca solo; no te dan una copia permanente de la llave.
Truco para el examen: «Un servicio de AWS necesita acceder a otro servicio» = rol de IAM. Si una opción guarda claves en el código o en disco, descártala.
Respuesta: D. AWS Secrets Manager está diseñado para credenciales sensibles con rotación automática, especialmente de bases de datos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Secrets Manager es una caja fuerte que además cambia la combinación cada mes y avisa a quien la necesita.
Truco para el examen: «Rotación automática» de contraseñas = Secrets Manager. Sin rotación y buscando menor costo = Parameter Store.
Respuesta: A. Parameter Store es el almacén jerárquico de configuración y secretos simples, sin costo adicional en el nivel estándar. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Parameter Store es el tablero de corcho de la oficina con notas de configuración (algunas en sobre cerrado); Secrets Manager es la caja fuerte con cambio automático de clave.
Truco para el examen: «Configuración», «menor costo», «sin rotación» = Parameter Store.
Respuesta: A. IAM Identity Center centraliza el acceso de los empleados a múltiples cuentas, con permission sets y conexión a directorios corporativos. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Identity Center es el fotocheck único de la corporación: con una sola tarjeta entras a todas las sedes donde tienes permiso.
Truco para el examen: «Empleados» + «varias cuentas» + «inicio de sesión único» = IAM Identity Center. «Clientes de mi app» = Cognito.
Respuesta: D. Amazon Cognito es el servicio de identidad para clientes (CIAM): grupos de usuarios, inicio de sesión social y credenciales temporales para acceder a AWS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Cognito es la recepción de un centro comercial: registra a los visitantes (clientes de la app), no a los empleados de las tiendas.
Truco para el examen: «Usuarios de la app móvil/web», «inicio de sesión con Google/Facebook», «millones de usuarios» = Cognito.
Respuesta: C y D. El root se protege con MFA, sin claves de acceso, con un correo y contraseña seguros, y se reserva para las pocas tareas que lo requieren. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: El root es la llave maestra del edificio: se guarda en una caja fuerte con doble cerradura (MFA) y no se usa para abrir la puerta del baño cada día.
Truco para el examen: Para el root: MFA sí, claves de acceso no, uso diario no, compartir nunca.
Respuesta: D. Los roles con política de confianza entre cuentas son el mecanismo estándar para acceso temporal y delegado, sin compartir credenciales. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Un rol entre cuentas es como un pase de visita con fecha de vencimiento: el auditor lo pide en recepción, lo usa y caduca, sin copia de llaves.
Truco para el examen: «Otra cuenta», «temporal», «sin credenciales permanentes» = rol de IAM (asumido mediante STS).
Respuesta: C y E. Ante claves filtradas: revocarlas primero y luego investigar con CloudTrail su uso para revertir cambios. A futuro, preferir roles con credenciales temporales. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Si pierdes la llave de tu casa, primero cambias la cerradura (desactivar la clave) y luego revisas las cámaras (CloudTrail) para ver si alguien entró.
Truco para el examen: Credenciales expuestas = revocar + auditar con CloudTrail. Desconfía de las opciones extremas (cerrar la cuenta) o que no tienen relación (Shield).
s3:* sobre todos los recursos. La organización tiene aplicada a esa cuenta una SCP que deniega explícitamente s3:DeleteBucket. ¿Qué ocurre si el usuario intenta eliminar un bucket?Respuesta: A. Regla de evaluación: todo está denegado por defecto, un «Allow» lo habilita, pero un «Deny» explícito en cualquier política lo bloquea siempre. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Es como un permiso de tus padres frente a la regla del colegio: aunque en casa te dejen (IAM), si el reglamento lo prohíbe expresamente (SCP), no se puede.
Truco para el examen: En preguntas de permisos, busca un «Deny» explícito: si existe, la respuesta es «no puede». El orden es denegar explícito > permitir > denegar implícito.
Respuesta: D. IAM Access Analyzer usa razonamiento lógico sobre las políticas para encontrar accesos externos no intencionados y también accesos sin usar. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: Access Analyzer es como revisar quién tiene copia de las llaves de tu casa: te muestra cada vecino o desconocido con acceso.
Truco para el examen: «Compartido con cuentas externas», «acceso público o entre cuentas no intencionado» = IAM Access Analyzer.
Respuesta: A. El credential report de IAM lista en un solo archivo el estado de las credenciales de todos los usuarios, útil para auditorías y para detectar credenciales sin usar. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.3.
Concepto clave: El credential report es la planilla de asistencia de llaves: quién tiene llave, desde cuándo y si tiene doble cerradura (MFA).
Truco para el examen: «Listado de todos los usuarios» + «MFA» + «antigüedad de claves» = IAM credential report.
Tarea 2.4 — Componentes y recursos de seguridad#
Respuesta: B. Security group = instancia + stateful + solo permitir. Network ACL = subred + stateless + permitir y denegar. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: El security group es el portero de tu departamento: si te dejó salir, te reconoce al volver. La NACL es la garita del condominio que revisa a todos en cada entrada y salida.
Truco para el examen: Memoriza en parejas: SG → Stateful, inStancia, Solo permitir. NACL → sin estado, subred, permite y deniega.
Respuesta: A. AWS Shield Standard protege a todos los clientes de AWS, sin costo ni configuración, frente a ataques DDoS comunes de red y transporte. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Shield Standard es como el alumbrado público y el serenazgo: lo recibes por vivir en el distrito, sin pagar extra.
Truco para el examen: «Sin costo», «automático», «todos los clientes» + DDoS = Shield Standard.
Respuesta: A. AWS WAF actúa en la capa 7 y se asocia a CloudFront, Application Load Balancer, API Gateway y otros, para bloquear patrones de ataque web. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: WAF es el guardia que revisa el contenido de cada paquete que llega a recepción, no solo la dirección del remitente.
Truco para el examen: «Inyección SQL», «XSS», «capa 7», «solicitudes HTTP» = AWS WAF.
Respuesta: C. AWS Trusted Advisor revisa la cuenta frente a buenas prácticas en categorías como seguridad, costos, rendimiento, tolerancia a fallos y límites de servicio. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Trusted Advisor es el asesor que recorre tu casa con una lista de control: «esta ventana está abierta, esta puerta no tiene doble chapa».
Truco para el examen: «Recomendaciones», «buenas prácticas», «puertos abiertos», «MFA en root» = Trusted Advisor. Algunas comprobaciones básicas son gratis; el conjunto completo requiere Business Support+ o superior.
Respuesta: C. AWS Marketplace permite encontrar, comprar e implementar software de terceros (firewalls, antivirus, SIEM…) con facturación integrada. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Marketplace es la galería de tiendas dentro del centro comercial AWS: compras productos de otras marcas y pagas en la misma caja.
Truco para el examen: «Software de terceros», «fabricante», «misma solución que on-premises» = AWS Marketplace.
Respuesta: C. Para BLOQUEAR una IP o rango a nivel de subred se usa una network ACL; los security groups solo pueden permitir. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: La NACL es la garita del condominio con una lista negra en la puerta: los de esa lista no entran a ningún departamento.
Truco para el examen: «Bloquear/denegar una IP específica» = network ACL (o WAF si es tráfico web). Si la opción dice «deny en security group», es trampa.
Respuesta: D. AWS Shield Advanced es el nivel de pago con protección ampliada, respuesta experta 24/7 y protección de costos frente a DDoS. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Shield Standard es el serenazgo del distrito; Shield Advanced es contratar seguridad privada con central de monitoreo y un seguro que cubre los daños.
Truco para el examen: «Equipo de respuesta DDoS», «protección de costos», «24/7 expertos» = Shield Advanced.
Respuesta: A. AWS Firewall Manager aplica políticas de seguridad de red de forma centralizada y consistente en toda una organización. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Firewall Manager es la jefatura de seguridad del holding que dicta el mismo protocolo de vigilancia para todas las sedes, incluso las que abren mañana.
Truco para el examen: «Centralizar», «varias cuentas», «reglas de WAF/security groups», «Organizations» = Firewall Manager.
Respuesta: B. AWS Network Firewall protege el perímetro de la VPC con inspección profunda del tráfico, prevención de intrusiones y filtrado por dominio. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Network Firewall es el control de aduana de la VPC: revisa todo lo que entra y sale, no solo lo que llega a la ventanilla web.
Truco para el examen: «Tráfico de la VPC», «IPS», «filtrado de dominios salientes» = Network Firewall. «Solicitudes web/SQLi» = WAF.
Respuesta: B. AWS Knowledge Center (parte de AWS re:Post) ofrece artículos y videos que responden preguntas comunes de los clientes. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Knowledge Center es la sección de preguntas frecuentes del manual: si muchos ya lo preguntaron, la respuesta está ahí.
Truco para el examen: «Preguntas frecuentes», «cómo hago…» = Knowledge Center. «Novedades y análisis» = Security Blog. «Boletines y recursos de seguridad» = AWS Security Center.
Respuesta: A. Las network ACL no recuerdan conexiones: hay que permitir explícitamente tanto la petición entrante como la respuesta saliente a puertos efímeros. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: La NACL es una garita con amnesia: aunque te dejó entrar, al salir te vuelve a pedir permiso y, si no estás en su lista de salida, no pasas.
Truco para el examen: «Funciona con el security group pero falla tras cambiar la NACL» = falta la regla de puertos efímeros, porque la NACL es stateless.
Respuesta: C. Las inundaciones HTTP son ataques de capa 7: AWS WAF con reglas basadas en frecuencia las mitiga sin mantener listas manuales. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Una regla rate-based es como el control de aforo de una tienda: no importa quién seas, si entras demasiadas veces por minuto, te detienen en la puerta.
Truco para el examen: «Inundación HTTP», «capa 7», «miles de IP» = WAF con regla rate-based. Shield Standard solo cubre capas 3 y 4.
Respuesta: B y C. Shield Advanced cubre DDoS (con respuesta experta) y WAF cubre ataques de capa 7 como inyección SQL; juntos forman la protección perimetral recomendada. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Shield es el muro que contiene la avalancha de gente; WAF es el guardia que revisa las mochilas de quienes pasan.
Truco para el examen: DDoS → Shield. Inyección SQL/XSS → WAF. Si piden ambos, combina los dos.
Respuesta: D. Patrón típico de respuesta automatizada: GuardDuty detecta, EventBridge enruta el hallazgo y Lambda ejecuta la remediación. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: GuardDuty es la alarma, EventBridge es la central que recibe la señal y Lambda es el guardia que corre a cerrar la puerta.
Truco para el examen: «Comando y control», «comunicación maliciosa» = GuardDuty. «Responder automáticamente» = EventBridge + Lambda.
Respuesta: A. Los security groups pueden referenciar a otros security groups como origen, lo que crea reglas dinámicas que siguen a las instancias aunque cambien sus IP. → Guía oficial CLF-C02 — Dominio 2, Tarea 2.4.
Concepto clave: Es como decir al portero «deja pasar a cualquiera con fotocheck del área de Sistemas» en vez de darle una lista de nombres que cambia cada día.
Truco para el examen: «IP que cambian» + «solo desde la capa de aplicación» = referenciar el security group de la aplicación como origen.
Dominio 3 — Tecnología y servicios de la nube#
Tarea 3.1 — Despliegue y operación en la nube#
Respuesta: B. Las plantillas de CloudFormation permiten crear entornos idénticos y repetibles, versionarlos y desplegarlos de forma automática. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Infraestructura como código (IaC) = el plano de una casa: con el mismo plano construyes la casa de desarrollo y la de producción exactamente iguales, sin depender de la memoria del albañil.
Truco para el examen: Si el enunciado dice «plantilla», «JSON/YAML», «pila (stack)» o «recrear entornos», la respuesta es CloudFormation.
Respuesta: B. Cuando la interacción con AWS ocurre dentro del código de un programa, se usa el SDK del lenguaje correspondiente. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Hay tres puertas a AWS: la consola (ventanilla con atención humana), la CLI (cajero automático por comandos) y el SDK (la app del banco integrada en tu propio software). Todas terminan en la misma API.
Truco para el examen: «Desde el código», «en Java/Python/JavaScript» o «programáticamente desde la aplicación» apuntan al SDK; «scripts en terminal» apunta a la CLI.
Respuesta: B. La única opción que evita internet y da un enlace dedicado de capacidad constante es AWS Direct Connect. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Direct Connect es una autopista privada con peaje propio entre tu oficina y AWS; la VPN es un camión blindado que circula por la carretera pública: seguro, pero comparte el tráfico.
Truco para el examen: «Dedicada», «privada», «no por internet» o «ancho de banda consistente» = Direct Connect. «Cifrada por internet» o «rápida de configurar» = Site-to-Site VPN.
Respuesta: A. Para personas que se conectan desde sus dispositivos, la VPN de cliente administrada de AWS es la solución directa. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Client VPN es la llave personal que cada empleado lleva a casa; Site-to-Site VPN es el túnel que une dos edificios.
Truco para el examen: «Usuarios», «empleados remotos», «laptops» = Client VPN. «Oficina», «centro de datos», «red local» = Site-to-Site VPN.
Respuesta: C. El CDK combina la comodidad de un lenguaje de programación con la robustez de CloudFormation, que es quien finalmente despliega. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: El CDK es como dictarle al arquitecto en tu idioma favorito y que él dibuje el plano oficial (la plantilla de CloudFormation) por ti.
Truco para el examen: IaC + «lenguaje de programación conocido» (Python, TypeScript, Java) = AWS CDK. IaC + «JSON/YAML» = CloudFormation.
Respuesta: B. Tener una parte en instalaciones propias y otra en AWS, integradas, es la definición de despliegue híbrido. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Híbrido es como vivir entre tu casa propia y un departamento alquilado conectados por un pasadizo: usas ambos según convenga.
Truco para el examen: Si el enunciado menciona «centro de datos propio» y «AWS» funcionando juntos, piensa en híbrido; a menudo vendrá acompañado de VPN, Direct Connect, Storage Gateway u Outposts.
Respuesta: B y C. El patrón recomendado es Direct Connect como enlace principal y Site-to-Site VPN como solución rápida mientras tanto y como respaldo económico. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Direct Connect es la tubería principal del edificio y la VPN es la manguera de emergencia: se instala rápido y te salva si la tubería se rompe.
Truco para el examen: «Mientras se instala Direct Connect» o «respaldo de Direct Connect» = Site-to-Site VPN. Es una combinación muy repetida en el examen.
Respuesta: C. Systems Manager es la consola de operaciones para flotas híbridas: parches, comandos remotos, inventario y acceso por sesión sin puertos abiertos. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.1.
Concepto clave: Systems Manager es el control remoto universal de todos tus servidores, estén en AWS o en la tienda de la esquina: un botón y todos se actualizan.
Truco para el examen: «Parches», «ejecutar comandos en muchas instancias», «on-premises y EC2 juntos» o «sin SSH» = AWS Systems Manager.
Tarea 3.2 — Infraestructura global de AWS#
Respuesta: C. Una AZ es una o más instalaciones físicas independientes dentro de una Región; usar varias AZ es la base de la alta disponibilidad. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Una Región es un condominio y cada AZ es un edificio con su propio generador y entrada de agua: si un edificio se queda sin luz, los demás siguen funcionando.
Truco para el examen: Región ⊃ AZ ⊃ centros de datos. Edge location y Local Zone son cosas distintas: no las confundas con la AZ.
Respuesta: D. CloudFront usa la red global de edge locations para servir contenido desde el punto más cercano al usuario. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Las edge locations son como las bodegas de barrio de una gran distribuidora: el producto ya está cerca de tu casa y no hay que traerlo desde la fábrica.
Truco para el examen: CloudFront, Route 53 y AWS Global Accelerator trabajan en el borde: si ves «edge location», piensa en ellos.
Respuesta: D. Cuando los servicios de AWS deben correr físicamente en las instalaciones del cliente, la respuesta es Outposts. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Outposts es como una sucursal del banco instalada dentro de tu empresa: mismos productos y mismas reglas que la oficina central, pero en tu edificio.
Truco para el examen: «En nuestro propio centro de datos» + «mismas API de AWS» = Outposts. «Cerca de una ciudad» = Local Zones. «5G» = Wavelength.
Respuesta: C y D. Los cuatro factores para elegir Región son cumplimiento, latencia (proximidad), servicios disponibles y precio. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Elegir Región es como elegir local para un restaurante: primero que la municipalidad lo permita (cumplimiento), luego que esté cerca de tus clientes (latencia), que tenga cocina equipada (servicios) y un alquiler razonable (precio).
Truco para el examen: Memoriza «C-L-S-P»: Cumplimiento, Latencia, Servicios, Precio. Cualquier otro factor es distractor.
Respuesta: D. La palabra clave 5G con latencia ultrabaja para dispositivos móviles lleva directamente a AWS Wavelength. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Wavelength es como poner un mozo dentro de la cocina del operador: el pedido del celular no sale a la calle (internet) antes de ser atendido.
Truco para el examen: Asocia Wavelength con «5G» y «operador de telecomunicaciones». Sin 5G en el enunciado, casi nunca es Wavelength.
Respuesta: D. Una Local Zone extiende una Región a una metrópoli y da latencias muy bajas a los usuarios de esa ciudad, sin hardware propio. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: La Local Zone es una sucursal de AWS abierta en tu ciudad: no está en tu casa (eso sería Outposts), pero queda a pocas cuadras.
Truco para el examen: «Usuarios en una ciudad concreta» + «un dígito de milisegundos» + sin hardware propio = Local Zones.
Respuesta: A. Multi-AZ es la forma más simple y rentable de lograr alta disponibilidad ante la falla de un centro de datos; multi-Región se reserva para desastres regionales. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: No guardes todos los huevos en la misma canasta: dos AZ son dos canastas en el mismo mercado; dos Regiones son dos mercados en ciudades distintas (más seguro, pero más caro).
Truco para el examen: «Alta disponibilidad» o «falla de un centro de datos» = multi-AZ. «Desastre regional» o «toda la Región cae» = multi-Región.
Respuesta: B. Multi-AZ resuelve fallas de centros de datos; para sobrevivir a la caída de una Región completa se necesita una segunda Región. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.2.
Concepto clave: Es como el seguro de una casa: tener copias de las llaves en otra habitación (otra AZ) no sirve si se inunda el barrio entero; necesitas una copia en otra ciudad (otra Región).
Truco para el examen: Busca la palabra «toda la Región» o «desastre regional»: la respuesta siempre incluye otra Región. Revisa además si el enunciado permite sacar los datos del país.
Tarea 3.3 — Cómputo#
Respuesta: C. Código corto, disparado por eventos, sin servidores y con pago por uso: es el caso de libro de AWS Lambda. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Lambda es como un taxi: solo pagas el trayecto que haces; EC2 es como comprar o alquilar un auto, que pagas aunque esté estacionado.
Truco para el examen: «Serverless», «por evento», «sin administrar servidores» y «pago por milisegundo» = Lambda. Ojo: si el proceso dura más de 15 minutos, Lambda deja de servir.
Respuesta: D. Las imágenes se guardan en ECR y se ejecutan con ECS o EKS, sobre EC2 o Fargate. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: ECR es la despensa donde guardas los táperes (imágenes); ECS y EKS son los cocineros que los sirven; Fargate es la cocina que alquilas sin preocuparte por los fogones.
Truco para el examen: La «R» de ECR es de Registry: «almacenar imágenes» = ECR. «Orquestar/ejecutar contenedores» = ECS o EKS (Kubernetes).
Respuesta: D. Para proyectos simples con costo mensual predecible y configuración mínima, AWS recomienda Lightsail. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Lightsail es el combo del menú del día: entrada, segundo y refresco a precio fijo. EC2 es la carta completa: más opciones, pero tienes que armar tu pedido.
Truco para el examen: «Precio mensual fijo», «sencillo», «WordPress», «poca experiencia» = Lightsail.
Respuesta: B. Cuando el cuello de botella es la RAM, se eligen instancias optimizadas para memoria. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Elegir familia EC2 es elegir vehículo: memoria = camión con una tolva enorme; cómputo = auto de carrera; almacenamiento = camión cisterna rápido para cargar y descargar; uso general = camioneta familiar.
Truco para el examen: Palabras «en memoria», «caché grande» o «datos en RAM» = optimizadas para memoria. «Alto rendimiento de CPU» = cómputo. «I/O de disco local» = almacenamiento. «GPU / ML» = cómputo acelerado.
Respuesta: A. Codificación de video y servidores de juegos son ejemplos oficiales de cargas para instancias optimizadas para cómputo. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: La instancia optimizada para cómputo es el chef más rápido picando: no necesita una despensa enorme (RAM) ni hornos especiales (GPU), solo manos veloces (CPU).
Truco para el examen: Si aparece «sin GPU» o no se menciona ML/gráficos, descarta cómputo acelerado; «CPU intensiva» = optimizadas para cómputo.
Respuesta: C. «Subo mi código y AWS se encarga del resto» es la definición de Elastic Beanstalk. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Beanstalk es como un restaurante donde llevas tu receta y ellos ponen cocina, mozos y caja; tú puedes entrar a la cocina si quieres ajustar algo.
Truco para el examen: «Subir código» + «sin preocuparse por la infraestructura» + balanceo/escalado automáticos = Elastic Beanstalk. Si dice «plantillas», es CloudFormation.
/api a un grupo de instancias y /imagenes a otro. ¿Qué tipo de balanceador debe usar?Respuesta: D. El enrutamiento basado en contenido HTTP (rutas, hosts) es exclusivo del Application Load Balancer. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: El ALB es el recepcionista que lee el motivo de tu visita y te manda al piso correcto; el NLB es el portero que deja pasar a miles de personas por minuto sin preguntar nada.
Truco para el examen: «HTTP», «ruta», «host», «microservicios» = ALB. «TCP/UDP», «latencia ultrabaja», «IP estática» = NLB. «Firewalls de terceros» = GWLB.
Respuesta: C. Contenedores + sin administrar servidores = ECS o EKS con el tipo de lanzamiento Fargate. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Con ECS sobre EC2 alquilas el local y además lo mantienes; con Fargate solo pagas la mesa que usas y el centro comercial se ocupa del edificio.
Truco para el examen: Si aparece «contenedores» y «serverless» o «sin administrar servidores» en la misma frase, la respuesta es Fargate.
Respuesta: A y B. La pareja clásica para elasticidad y alta disponibilidad web es EC2 Auto Scaling (capacidad) + Elastic Load Balancing (distribución del tráfico). → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: Auto Scaling es el administrador que abre o cierra cajas del supermercado según la cola; el balanceador es quien indica a cada cliente a qué caja libre ir.
Truco para el examen: «Escalar automáticamente» = Auto Scaling; «distribuir tráfico» = ELB. Cuando el enunciado pide ambas cosas, la respuesta son los dos.
Respuesta: D. Trabajos largos, independientes y en gran volumen, con cola y programación administradas, son el caso típico de AWS Batch. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.3.
Concepto clave: AWS Batch es el jefe de una lavandería industrial: recibe todas las bolsas, las pone en cola y enciende tantas lavadoras como haga falta, apagándolas al terminar.
Truco para el examen: «Trabajos por lotes», «cola de trabajos», «HPC» o procesos de más de 15 minutos = AWS Batch (y descarta Lambda).
Tarea 3.4 — Bases de datos#
Respuesta: C. Base relacional + motor conocido + AWS gestiona tareas de administración = Amazon RDS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: RDS es como alquilar un departamento amoblado: tú pones tus cosas (datos y consultas) y el administrador del edificio se ocupa del mantenimiento (parches y backups).
Truco para el examen: «Relacional», «SQL», «MySQL/PostgreSQL/Oracle/SQL Server» y «administrado» = RDS (o Aurora si piden más rendimiento y solo MySQL/PostgreSQL).
Respuesta: C. NoSQL clave-valor, serverless y baja latencia a gran escala es la descripción oficial de DynamoDB. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: DynamoDB es como un enorme casillero de estación: entregas la llave (clave) y al instante te dan la caja (valor), haya diez o diez millones de casilleros.
Truco para el examen: «Clave-valor», «NoSQL», «milisegundos de un dígito», «serverless» = DynamoDB.
Respuesta: A. Las pistas «compatible con MySQL/PostgreSQL», «más rendimiento» y «seis copias en tres AZ» describen Amazon Aurora. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: Aurora es el auto de fábrica de AWS con motor compatible: usas las mismas llaves (MySQL/PostgreSQL), pero el chasis está reforzado y guarda seis copias de seguridad en tres garajes.
Truco para el examen: Aurora solo es compatible con MySQL y PostgreSQL. Si piden Oracle o SQL Server, la respuesta es RDS, nunca Aurora.
Respuesta: D. Cuando lo importante son las conexiones entre datos, la respuesta es una base de grafos: Amazon Neptune. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: Neptune es el tablero de un detective con fotos unidas por hilos rojos: lo valioso no son las fotos, sino quién está conectado con quién.
Truco para el examen: «Relaciones», «grafo», «redes sociales», «motor de recomendaciones por conexiones» o «fraude por vínculos» = Neptune.
Respuesta: A. Datos con marca de tiempo de sensores o IoT, consultados por intervalos, son el caso de uso de Amazon Timestream. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: Timestream es el diario de a bordo de un barco: cada línea tiene fecha y hora, y lo que importa es ver cómo cambian las cosas con el tiempo.
Truco para el examen: «Series temporales», «IoT», «telemetría», «marca de tiempo» = Timestream.
Respuesta: D. Una capa de caché en memoria delante de la base de datos es el uso típico de Amazon ElastiCache. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: ElastiCache es la libreta que el mozo lleva en el bolsillo con los pedidos más frecuentes: no tiene que ir a la cocina (la base de datos) cada vez.
Truco para el examen: «Caché», «reducir lecturas a la base», «microsegundos» = ElastiCache. «Base de datos principal en memoria y duradera» = MemoryDB.
Respuesta: C y E. En una migración heterogénea (motor distinto), SCT convierte el esquema y DMS migra y replica los datos con mínima inactividad. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: SCT es el traductor que pasa el libro de un idioma a otro (el esquema); DMS es el camión de mudanza que lleva los muebles (los datos) mientras sigues viviendo en la casa vieja.
Truco para el examen: Motor distinto (Oracle a PostgreSQL) = SCT + DMS. Mismo motor (MySQL a MySQL) = basta con DMS.
Respuesta: D. Pasar de una base autoadministrada en EC2 a RDS con el mismo motor traslada a AWS las tareas de administración, sin reescribir la aplicación. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.4.
Concepto clave: En EC2 eres dueño de casa: tú pintas, arreglas y cambias focos. En RDS eres inquilino de un edificio con administrador: él mantiene el edificio y tú decoras tu departamento.
Truco para el examen: «Reducir carga administrativa» + «mismo motor» = el servicio administrado de ese motor (RDS). Si el motor es Oracle o SQL Server, descarta Aurora.
Tarea 3.5 — Redes#
Respuesta: A. Route 53 es el DNS administrado de AWS: registra el dominio y responde a qué dirección debe ir cada nombre. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: DNS es la guía telefónica de internet: tú buscas un nombre («tienda.pe») y te devuelve el número (la IP). Route 53 es esa guía, administrada por AWS (el 53 es el puerto del DNS).
Truco para el examen: Si el enunciado dice «dominio», «DNS», «resolver nombres» o «registrar un dominio», la respuesta es Route 53.
Respuesta: D. Para que un servidor sea accesible desde internet, su subred debe tener una ruta hacia un internet gateway asociado a la VPC. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: La VPC es un edificio cerrado: el internet gateway es la puerta principal a la calle (entran y salen visitantes); el NAT gateway es una ventanilla por la que los empleados sacan pedidos, pero nadie de fuera puede entrar.
Truco para el examen: Subred pública = ruta al internet gateway. Si el enunciado dice «recibir tráfico desde internet», descarta el NAT gateway.
Respuesta: D. CloudFront cachea imágenes, videos y archivos estáticos en edge locations, de modo que el lector los descarga desde un punto cercano. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: CloudFront es como tener minimarkets de la misma cadena en cada barrio: en vez de ir al almacén central (la Región), compras la copia que está a la vuelta de la esquina (edge location).
Truco para el examen: «Caché», «contenido estático», «videos», «CDN» o «edge locations» apuntan a CloudFront.
Respuesta: A. El NAT gateway, ubicado en una subred pública, traduce las direcciones de las instancias privadas para que salgan a internet sin quedar expuestas. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: El NAT gateway funciona como la recepción de un hotel que hace llamadas por ti: puedes llamar hacia afuera, pero nadie de afuera puede marcar directamente a tu habitación.
Truco para el examen: «Subred privada» + «salir a internet» (parches, actualizaciones) = NAT gateway. Recuerda que el NAT gateway vive en la subred pública.
Respuesta: A. Solo Direct Connect ofrece un enlace privado dedicado, fuera de internet, con rendimiento predecible para transferencias grandes y constantes. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: La VPN es un camión blindado que circula por la carretera pública (seguro, pero con tráfico); Direct Connect es una vía férrea privada solo para ti: tarda en construirse, pero el trayecto siempre es igual.
Truco para el examen: «Dedicada», «privada», «ancho de banda consistente», «sin internet» = Direct Connect. «Rápido de implementar», «económico», «cifrado sobre internet» = Site-to-Site VPN.
Respuesta: A. Los VPC endpoints (AWS PrivateLink o gateway endpoints para S3 y DynamoDB) conectan la VPC con servicios de AWS sin pasar por internet. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: Un VPC endpoint es un pasadizo interno entre dos edificios de la misma empresa: vas de tu oficina al archivo (S3) sin salir a la calle.
Truco para el examen: «Acceder a un servicio de AWS de forma privada» o «sin salir a internet» desde una VPC = VPC endpoint / PrivateLink.
Respuesta: A. Global Accelerator combina IPs estáticas globales, soporte UDP y conmutación por error entre Regiones, sin depender de la caché. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: CloudFront es una red de almacenes con copias del producto; Global Accelerator es una autopista exclusiva con dos peajes fijos de entrada: no guarda nada, solo te lleva más rápido y te desvía si un destino se cierra.
Truco para el examen: «IP estática», «UDP», «juegos», «VoIP», «no cacheable» = Global Accelerator. «Caché», «contenido estático», «video» = CloudFront.
Respuesta: D. Transit Gateway reemplaza la malla de peerings por un único hub regional que conecta VPC, VPN y Direct Connect. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: VPC peering es tener un cable directo entre cada par de casas del barrio; Transit Gateway es la central telefónica: cada casa tiene una sola línea a la central y desde ahí llama a cualquiera.
Truco para el examen: «Muchas VPC», «hub central», «simplificar la conectividad», «redes locales y VPC» = Transit Gateway. Recuerda: el peering NO es transitivo.
Respuesta: A y C. Failover routing + health checks: el health check detecta la caída y la política failover cambia la respuesta DNS hacia la Región de respaldo. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.5.
Concepto clave: Es como el plan de contingencia de una farmacia: un vigilante (health check) revisa si la tienda principal abrió; si está cerrada, el letrero de la puerta (failover) manda a los clientes a la sucursal de respaldo.
Truco para el examen: Políticas de Route 53 para memorizar: simple, weighted (porcentajes), latency (la más rápida), failover (activo-pasivo), geolocation (por país), geoproximity y multivalue. «Si falla, ir a la otra» = failover + health checks.
Tarea 3.6 — Almacenamiento#
Respuesta: A. Para guardar archivos como objetos (fotos, videos, backups) a gran escala y con alta durabilidad, la respuesta es S3. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: S3 es un almacén de bodegas infinitas: cada foto se guarda en una caja con etiqueta (clave) dentro de un bucket, y la recuperas por su dirección web.
Truco para el examen: «Objetos», «ilimitado», «fotos/videos», «11 nueves de durabilidad», «sitio web estático» = Amazon S3.
Respuesta: C. EBS es el disco duro de red de EC2: persistente, en bloques y con snapshots incrementales guardados en S3. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: EBS es un disco duro externo USB conectado a tu laptop (EC2): si apagas la laptop, el disco conserva todo, y puedes sacarle fotocopias (snapshots).
Truco para el examen: «Bloques» + «persistente» + «una instancia» = EBS. Si dice «temporal» o «se pierde al detener» = instance store.
Respuesta: C. Retención de años, acceso casi nulo y tolerancia a esperar horas: la clase más económica es S3 Glacier Deep Archive. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Deep Archive es el depósito de cajas en las afueras de la ciudad: guardar ahí cuesta casi nada, pero si pides una caja te la traen al día siguiente.
Truco para el examen: «Años», «cumplimiento», «rara vez», «puede esperar horas», «MÁS barato» = Glacier Deep Archive. Si piden «milisegundos» con acceso raro = Glacier Instant Retrieval.
Respuesta: C. Muchas instancias Linux, varias AZ, mismos archivos y crecimiento automático: Amazon EFS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: EBS es el cajón personal de tu escritorio; EFS es el archivador compartido de la oficina, al que todos los empleados acceden a la vez y que se agranda solo cuando metes más carpetas.
Truco para el examen: «Compartido», «varias instancias», «Linux/NFS» = EFS. «Windows/SMB/Active Directory» = FSx for Windows File Server. «HPC/Lustre» = FSx for Lustre.
Respuesta: C. Acceso poco frecuente + datos reproducibles: se acepta el riesgo de perder una AZ a cambio de un precio menor con One Zone-IA. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Standard-IA es guardar tus fotos en tres casas de familiares; One Zone-IA es guardarlas solo en una: más barato, pero si esa casa se inunda las pierdes, así que solo vale si tienes los negativos.
Truco para el examen: «Se puede recrear», «no crítico», «copia secundaria» + acceso poco frecuente = One Zone-IA.
Respuesta: A. Cuando el patrón de acceso es desconocido o cambia, Intelligent-Tiering optimiza el costo automáticamente. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Intelligent-Tiering es un mayordomo que mira qué ropa usas: lo que no te pones en un mes lo pasa al cuarto de atrás (más barato) y, si lo vuelves a usar, lo trae al clóset sin cobrarte.
Truco para el examen: «Desconocido», «impredecible», «cambiante», «sin gestión manual» = Intelligent-Tiering. Si el patrón es conocido, usa lifecycle policies hacia la clase adecuada.
Respuesta: D. Datos temporales que no importa perder y máximo rendimiento local: instance store. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: El instance store es la pizarra del aula: escribes rapidísimo, pero al terminar la clase (detener la instancia) se borra. EBS es el cuaderno: más lento de sacar, pero te lo llevas.
Truco para el examen: «Temporal», «caché», «buffer», «efímero», «no importa perderlo» = instance store. Si dice «persistente» = EBS.
Respuesta: C. Storage Gateway conecta el almacenamiento local con la nube: las apps siguen usando NFS/SMB y los datos acaban en S3. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Storage Gateway es un buzón en tu casa conectado al almacén central: dejas la carta como siempre y el buzón la envía al almacén, guardando una copia de las más recientes por si las necesitas ya.
Truco para el examen: «Híbrido», «on-premises», «sin cambiar las aplicaciones», «caché local», «NFS/SMB/iSCSI» o «cintas virtuales» = Storage Gateway.
Respuesta: A y B. Versioning protege contra errores humanos y Cross-Region Replication mantiene una copia en otra Región para desastres. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.6.
Concepto clave: Versioning es el historial de cambios de un documento en la nube (puedes volver a la versión de ayer); la replicación entre Regiones es tener una fotocopia del archivador en otra ciudad por si hay un terremoto.
Truco para el examen: «Borrado accidental» o «sobrescrito» = Versioning (más MFA Delete para reforzar). «Otra Región», «DR», «latencia en otro país» = Cross-Region Replication. La replicación exige versioning.
Tarea 3.7 — IA/ML y analítica#
Respuesta: C. Audio a texto = Amazon Transcribe. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Transcribe es la secretaria que escucha la grabación y la escribe; Polly es el locutor que lee en voz alta lo que le das escrito.
Truco para el examen: Transcribe = «transcribir» (voz → texto). Polly = el loro que habla (texto → voz). Translate = traductor de idiomas.
Respuesta: C. Consultas SQL ad hoc directamente sobre S3, sin servidores y con pago por consulta: Amazon Athena. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Athena es buscar en el archivo sin mudarte: vas a la bodega (S3), haces tu pregunta en SQL y solo pagas por las cajas que revisaste.
Truco para el examen: «SQL» + «S3» + «serverless» + «ad hoc / pago por consulta» = Athena.
Respuesta: D. Análisis de sentimiento en texto sin entrenar modelos = Amazon Comprehend, un servicio de IA ya entrenado. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Comprehend es un lector experto que «comprende» lo que dice el texto: subraya nombres, temas y el tono del cliente, como un profesor revisando ensayos.
Truco para el examen: «Sentimiento», «entidades», «frases clave», «NLP» = Comprehend. «Sin experiencia en ML» descarta SageMaker AI.
Respuesta: A. Documentos escaneados con formularios y tablas = Amazon Textract. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Textract es el digitador que toma el formulario en papel y llena una hoja de cálculo respetando cada casilla y cada tabla: «extrae el texto» (text + extract).
Truco para el examen: «Formularios», «facturas», «documentos escaneados», «tablas», «OCR» = Textract. «Fotos», «rostros», «objetos» = Rekognition.
Respuesta: D. Cargar streaming en S3/Redshift sin código ni administración = Amazon Data Firehose. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Kinesis Data Streams es un río al que tú pones tus propios molinos (consumidores) para usar el agua; Data Firehose es una tubería que lleva el agua directamente al tanque (S3) sin que hagas nada.
Truco para el examen: «Tiempo real» + «aplicaciones personalizadas» = Kinesis Data Streams. «Entregar/cargar en S3, Redshift u OpenSearch» + «sin administrar» = Data Firehose.
Respuesta: B. Catalogar y transformar datos (ETL) sin servidores = AWS Glue. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Glue es el «pegamento» de los datos: el bibliotecario que ficha cada libro nuevo (crawler + Data Catalog) y lo forra y ordena (ETL) antes de ponerlo en la estantería para los lectores.
Truco para el examen: «ETL», «catálogo de datos», «crawler», «preparar datos» = Glue. «Spark/Hadoop en clúster» = EMR. «Dashboards» = Quick Sight.
Respuesta: D. Analítica SQL compleja, frecuente y sobre grandes volúmenes estructurados = data warehouse = Amazon Redshift. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: RDS es la caja registradora que anota cada venta (OLTP); Redshift es la oficina de contabilidad que junta todas las ventas del año para sacar reportes (OLAP).
Truco para el examen: «Data warehouse», «BI», «OLAP», «petabytes», «consultas complejas» = Redshift. «Ad hoc sobre S3» = Athena. «Transaccional» = RDS/Aurora.
Respuesta: D y E. Lex aporta la conversación (el chatbot) y Kendra la búsqueda inteligente en los documentos internos. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.7.
Concepto clave: Lex es el recepcionista que entiende lo que le preguntas; Kendra es el bibliotecario que sabe en qué página de qué manual está la respuesta. Juntos forman el mostrador de informes.
Truco para el examen: «Chatbot», «conversacional», «call center con bot» = Lex (el motor de Alexa). «Búsqueda inteligente en documentos de la empresa» = Kendra. «Recomendaciones» = Personalize.
Tarea 3.8 — Otras categorías de servicios#
Respuesta: B. Publicar una vez y notificar a muchos suscriptores por varios canales = Amazon SNS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: SNS es el altavoz de la plaza: hablas una vez y todos los que están suscritos lo escuchan. SQS, en cambio, es el buzón de pedidos donde cada carta la recoge un solo empleado.
Truco para el examen: «Notificar», «suscriptores», «push», «fan-out», «SMS/email» = SNS. «Cola», «desacoplar», «procesar a su ritmo» = SQS.
Respuesta: A. Escritorios virtuales completos administrados para empleados = Amazon WorkSpaces. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: WorkSpaces es como alquilar una oficina amueblada en la nube: llegas desde cualquier computadora y encuentras tu escritorio tal como lo dejaste. AppStream es pedir solo una herramienta prestada.
Truco para el examen: «Escritorio virtual», «VDI», «DaaS» = WorkSpaces. «Transmitir una aplicación» = AppStream 2.0.
Respuesta: B. Desacoplar y absorber picos para que el consumidor procese a su ritmo = cola = Amazon SQS. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: SQS es la fila numerada de un banco: aunque lleguen 500 clientes a la vez, los cajeros atienden uno por uno y nadie se va sin ser atendido.
Truco para el examen: «Desacoplar», «cola», «búfer», «picos», «procesar a su ritmo», «no perder mensajes» = SQS.
Respuesta: D. Orquestar pasos secuenciales con estado, ramas y reintentos = AWS Step Functions. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: Step Functions es el director de orquesta (o la receta de cocina paso a paso): sabe qué instrumento toca primero, qué hacer si alguien se equivoca y cuándo termina la pieza.
Truco para el examen: «Orquestar», «flujo de trabajo», «varios pasos», «máquina de estados», «reintentos» = Step Functions.
Respuesta: A. Capturar eventos de AWS y SaaS, filtrarlos por reglas y enviarlos a destinos (o programarlos) = Amazon EventBridge. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: EventBridge es la central de despacho de emergencias: recibe llamadas de muchas fuentes y, según lo que reporten, envía bomberos, ambulancia o policía.
Truco para el examen: «Bus de eventos», «reglas», «SaaS», «arquitectura dirigida por eventos», «programar (cron)» = EventBridge.
Respuesta: D. El servicio que encadena compilación, pruebas y despliegue en un flujo automatizado es AWS CodePipeline. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: CodePipeline es la línea de ensamblaje de una fábrica: CodeBuild es la estación que arma y prueba el producto, CodeDeploy la que lo entrega en la tienda.
Truco para el examen: «Pipeline», «CI/CD de principio a fin», «orquestar etapas» = CodePipeline. «Compilar/probar» = CodeBuild. «Desplegar» = CodeDeploy. «Paquetes/dependencias» = CodeArtifact.
Respuesta: A. Seguir una solicitud a través de microservicios para encontrar cuellos de botella = AWS X-Ray. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: X-Ray es el código de seguimiento de un paquete de mensajería: ves en qué almacén estuvo y cuánto tiempo pasó en cada uno, así sabes dónde se atascó.
Truco para el examen: «Trazar», «tracing», «microservicios», «cuello de botella», «mapa de servicios» = X-Ray. «Métricas/alarmas» = CloudWatch. «Quién hizo qué en la API» = CloudTrail.
Respuesta: B y C. Amplify aloja y despliega el frontend web/móvil, y API Gateway es la puerta de entrada de las APIs que llaman a Lambda. → Guía oficial CLF-C02 — Dominio 3, Tarea 3.8.
Concepto clave: Amplify es la vitrina de la tienda (lo que ve el cliente) y API Gateway es el mostrador de atención: recibe cada pedido, verifica que sea válido y lo pasa a la cocina (Lambda).
Truco para el examen: «Frontend web y móvil», «hosting full-stack» = Amplify. «Crear/publicar APIs», «puerta de entrada a Lambda» = API Gateway. «GraphQL» = AppSync. «Dispositivos» = IoT Core.
Dominio 4 — Facturación, precios y soporte#
Tarea 4.1 — Modelos de precios#
Respuesta: B. Carga flexible y tolerante a interrupciones = Spot, el modelo con mayor descuento. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Spot es como comprar el pasaje de último minuto en un vuelo con asientos vacíos: muy barato, pero si aparece un pasajero que paga tarifa completa, te pueden bajar.
Truco para el examen: «Tolerante a interrupciones», «puede detenerse y reanudarse», «flexible» o «trabajos por lotes» = Spot. Si dice «no puede interrumpirse», descarta Spot.
Respuesta: D. Corto plazo, impredecible, sin compromiso y sin interrupciones son las cuatro señales de On-Demand. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: On-Demand es tomar un taxi: pagas solo el viaje, sin contrato, y nadie te baja a mitad de camino; eso sí, la tarifa por kilómetro es la más alta.
Truco para el examen: «Corto plazo», «impredecible», «sin compromiso» y «no puede interrumpirse» juntos = On-Demand.
Respuesta: B. En AWS, en general, entrar es gratis y salir cuesta: hacia internet, entre Regiones y entre AZ. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: AWS funciona como un hotel con estacionamiento: entrar es gratis, pero pagas al salir. Por eso conviene acercar el contenido al usuario (CloudFront) y no mover datos sin necesidad.
Truco para el examen: Recuerda «entrar gratis, salir pagando». Cualquier opción que diga «salida», «entre Regiones» o «entre AZ» tiene costo.
Respuesta: B. Uso estable a largo plazo + necesidad de cambiar familia = Convertible RI. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Una RI Standard es un contrato de alquiler de un departamento concreto; una RI Convertible te permite mudarte a otro departamento del mismo edificio a mitad del contrato, a cambio de un descuento algo menor.
Truco para el examen: «Cambiar de familia, SO o tenencia» = Convertible. «Máximo descuento y configuración fija» = Standard.
Respuesta: D. El único modelo con descuento que cubre EC2, Fargate y Lambda a la vez, con total flexibilidad, es Compute Savings Plans. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Un Compute Savings Plan es como un plan de datos móvil: te comprometes a gastar un monto al mes y lo usas en cualquier app; una RI es como un paquete exclusivo para una sola app.
Truco para el examen: Si aparecen «Lambda» o «Fargate» junto con descuento por compromiso, la respuesta es Compute Savings Plans.
Respuesta: D. Licencias por socket o núcleo físico requieren visibilidad del servidor: eso solo lo da un Dedicated Host. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Dedicated Host es alquilar la casa entera con sus planos (sabes cuántos cuartos tiene); Dedicated Instance es tener un piso que nadie más usa, pero sin ver los planos del edificio.
Truco para el examen: «Licencias por socket/núcleo», «BYOL atado al servidor» o «visibilidad del hardware físico» = Dedicated Hosts.
Respuesta: C. Garantizar capacidad en una AZ sin compromiso a largo plazo es exactamente lo que ofrecen las On-Demand Capacity Reservations. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Es como reservar mesa en un restaurante para una fecha concreta: te aseguras el lugar y pagas el precio normal, sin hacerte socio por un año.
Truco para el examen: «Garantizar capacidad» + «sin compromiso de 1 o 3 años» = Capacity Reservations. Recuerda: los Savings Plans dan descuento, pero NO reservan capacidad.
Respuesta: B. Aislamiento de hardware sin necesidad de licencias por socket/núcleo ni control de ubicación = Dedicated Instances. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Dedicated Instance es reservar un vagón de tren solo para tu empresa; Dedicated Host es alquilar el tren completo y elegir en qué vagón va cada quien.
Truco para el examen: Ambos aíslan el hardware. La pregunta clave: ¿hay licencias por socket/núcleo o control del servidor? Sí = Dedicated Hosts; No = Dedicated Instances.
Respuesta: C y E. Base estable con compromiso (Savings Plans/RI) + picos o lotes interrumpibles con Spot es la estrategia clásica de optimización de costos. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.1.
Concepto clave: Es como el transporte de una empresa: para el recorrido diario fijo firmas un contrato anual con descuento; para mandados ocasionales y sin apuro, usas el servicio más barato aunque a veces tarde.
Truco para el examen: Divide el enunciado por carga: «estable / 24/7 / años» = RI o Savings Plans; «interrumpible / lotes / flexible» = Spot; «corto e impredecible» = On-Demand.
Tarea 4.2 — Facturación, presupuestos y gestión de costos#
Respuesta: C. Estimar antes de desplegar es la función de AWS Pricing Calculator. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Pricing Calculator es la cotización del maestro de obra antes de construir; Cost Explorer es revisar los recibos después de construir.
Truco para el examen: «Estimar», «antes de desplegar», «presupuesto de una nueva arquitectura» = Pricing Calculator. Si ya hay gasto, piensa en Cost Explorer o Budgets.
Respuesta: B. Alertas por umbral de gasto, reales o pronosticadas, son la función principal de AWS Budgets. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Budgets es la alarma del tanque de gasolina: te avisa antes de quedarte sin combustible (o sin presupuesto).
Truco para el examen: «Alerta», «notificar», «umbral» o «presupuesto» = Budgets. «Analizar», «gráficos», «tendencias» = Cost Explorer.
Respuesta: C. Análisis visual de costos, tendencias, pronóstico y recomendaciones de compra: todo eso está en Cost Explorer. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Cost Explorer es el estado de cuenta interactivo de tu banco: filtras por categoría, ves gráficos y te avisa en qué podrías ahorrar.
Truco para el examen: «Visualizar», «tendencias», «pronóstico» y «recomendaciones de RI/Savings Plans» = Cost Explorer.
Respuesta: B. El nivel máximo de detalle de costos y uso, entregado en S3, corresponde al Cost and Usage Report. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: La factura es el ticket resumido del supermercado; el CUR es el ticket con cada producto, hora de compra y cajero, listo para cargarlo en una hoja de cálculo gigante.
Truco para el examen: «Más detallado», «granular», «por recurso y por hora», «S3 + Athena» = Cost and Usage Report.
Respuesta: B. Una factura única y descuentos por volumen agregados son los beneficios de la facturación consolidada de AWS Organizations, que no tiene costo adicional. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: La facturación consolidada es como una compra en grupo: cada familia compra lo suyo, pero al sumar todo el condominio alcanza el precio de mayorista y llega una sola cuenta.
Truco para el examen: «Varias cuentas» + «una sola factura» o «descuentos por volumen» = AWS Organizations con facturación consolidada.
Respuesta: A. Las etiquetas de asignación de costos son el mecanismo para repartir el gasto por proyecto, departamento o centro de costos. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Las etiquetas son como poner el nombre de cada hijo en sus útiles escolares: al final de mes sabes qué gastó cada uno.
Truco para el examen: «Por departamento», «por proyecto», «centro de costos» o «chargeback» dentro de una cuenta = etiquetas de asignación de costos.
Respuesta: B y C. Gasto inusual detectado con ML = Cost Anomaly Detection; rightsizing de recursos = Compute Optimizer. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Cost Anomaly Detection es la alerta del banco que te llama si ve una compra rara con tu tarjeta; Compute Optimizer es el asesor que te dice que estás pagando un plan de internet más grande del que usas.
Truco para el examen: «Inusual», «anómalo», «pico inesperado» = Cost Anomaly Detection. «Sobredimensionado», «rightsizing», «tamaño óptimo» = Compute Optimizer.
Respuesta: B. Tarifas personalizadas y facturas pro forma por grupo de cuentas son el propósito de AWS Billing Conductor. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.2.
Concepto clave: Billing Conductor es como el distribuidor que compra al por mayor y entrega a cada tienda su propia lista de precios con su margen, sin cambiar lo que él paga a la fábrica.
Truco para el examen: «Pro forma», «tarifas personalizadas», «revendedor» o «chargeback con precios propios» = Billing Conductor.
Tarea 4.3 — Recursos técnicos y planes de soporte#
Respuesta: C. El foro comunitario oficial de AWS para preguntar y responder es AWS re:Post. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: re:Post es la plaza del pueblo donde preguntas en voz alta y vecinos expertos te responden; el Knowledge Center es la biblioteca con respuestas ya escritas.
Truco para el examen: «Comunidad», «foro», «preguntas y respuestas» = re:Post. «Artículos de preguntas frecuentes de soporte» = Knowledge Center.
Respuesta: A. El canal oficial para reportar abusos que provienen de la infraestructura de AWS es AWS Trust & Safety. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Trust & Safety es la comisaría del barrio AWS: si un vecino (un recurso de AWS) se porta mal, ahí se presenta la denuncia.
Truco para el examen: «Abuso», «spam», «phishing», «actividad maliciosa desde IP de AWS» = AWS Trust & Safety.
Respuesta: C. Software de terceros preconfigurado, desplegable con un clic y facturado en la cuenta de AWS se obtiene en AWS Marketplace. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Marketplace es la tienda de aplicaciones de AWS: eliges, instalas y el cargo llega a tu misma factura.
Truco para el examen: «Software de terceros», «comprar», «suscripción», «pago por uso en la factura de AWS» = Marketplace.
Respuesta: B. El plan de pago más económico que da soporte de expertos para producción y todos los checks de Trusted Advisor es Business Support+. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Los planes vigentes son una escalera de cuatro peldaños: Basic (gratis, autoservicio) → Business Support+ (IA 24/7 + expertos + todos los checks) → Enterprise (TAM designado) → Unified Operations (equipo de misión crítica). Es como el seguro del auto: el básico viene incluido, y cada peldaño suma atención más personalizada.
Truco para el examen: «Producción» + «todos los checks de Trusted Advisor» + «MENOR costo» = Business Support+. Developer, Business y Enterprise On-Ramp son planes heredados que ya no aparecen en la guía oficial.
Respuesta: D y E. Las categorías de Trusted Advisor son optimización de costos, rendimiento, seguridad, tolerancia a fallos, límites de servicio y excelencia operativa. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Trusted Advisor es el mecánico que revisa tu auto y te deja una lista: gastas de más (costos), va lento (rendimiento), la puerta no cierra (seguridad), no tienes llanta de repuesto (tolerancia a fallos), el tanque casi lleno (límites) y el mantenimiento al día (excelencia operativa).
Truco para el examen: Memoriza «C-R-S-T-L» + excelencia operativa: Costos, Rendimiento, Seguridad, Tolerancia a fallos, Límites. Cumplimiento, facturación o pronóstico son distractores.
Respuesta: C. El TAM designado aparece desde Enterprise Support; Unified Operations también lo cubre, pero es el plan más caro y está pensado para cargas de misión crítica. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: El TAM es como el médico de cabecera de la cuenta: conoce tu historial y te avisa antes de que te enfermes. Business Support+ te da una buena clínica 24/7; Enterprise te asigna tu propio médico.
Truco para el examen: «TAM designado» + «MENOR costo» = Enterprise Support. Si además piden un equipo de especialistas designados y respuesta en minutos para misión crítica, sube a Unified Operations.
Respuesta: C. Cuando se pide un equipo de expertos de la propia AWS para un proyecto, la respuesta es AWS Professional Services. → Guía oficial CLF-C02 — Dominio 4, Tarea 4.3.
Concepto clave: Professional Services es contratar al propio fabricante del auto para que te lo modifique; la APN es ir a un taller autorizado; Marketplace es comprar repuestos y servicios de otros proveedores en la tienda oficial.
Truco para el examen: «Expertos de AWS» = Professional Services. «Socio», «partner», «consultora externa» o «integrador» = APN. «Comprar software» = Marketplace. «Operar por ti tras migrar» = AWS Managed Services.