Examen 2 (estilo oficial) — AWS Certified Cloud Practitioner (CLF-C02)

Examen 2 (estilo oficial) — AWS Certified Cloud Practitioner (CLF-C02)#

El más exigente de los tres exámenes de estilo oficial: opciones muy parejas que no se aciertan por descarte. Se concentra en los matices que más fallan los candidatos: responsabilidad compartida en servicios administrados, el plan de soporte mínimo que cumple un requisito, Savings Plans frente a Reserved Instances, clases de S3, alta disponibilidad frente a recuperación ante desastres, pilares del Well-Architected y estrategias 7R.

DominioPeso oficialPreguntasRango
1. Conceptos de la nube24 %161–16
2. Seguridad y cumplimiento30 %1917–35
3. Tecnología y servicios de la nube34 %2236–57
4. Facturación, precios y soporte12 %858–65

Cómo usarlo: pulsa Iniciar modo examen para hacerlo como el real: una pregunta a la vez, cronómetro de 90 minutos, marcar para revisar y sin saber si acertaste hasta Finalizar examen. También puedes resolverlo en esta página, pregunta por pregunta, con la justificación de cada alternativa. Incluye 10 preguntas «Selecciona DOS»: solo cuentan si marcas las dos correctas.

Preguntas#

Dominio 1 — Conceptos de la nube#

1
Una cadena de retail de Lima compra cada año servidores dimensionados para el tráfico del Cyber Wow. El resto del año esos equipos funcionan al 15 % de su capacidad. ¿Qué beneficio de la nube de AWS resuelve MÁS directamente este problema?
2
La gerencia de una agroexportadora de Ica evalúa cerrar su pequeño centro de datos y pasar a AWS. ¿Qué DOS beneficios de la nube de AWS obtendría directamente? Selecciona DOS.
3
El área de innovación de un banco de Santiago quiere probar cinco ideas de producto en una semana: aprovisionar recursos en minutos, medir resultados y eliminar todo lo que no funcione sin haber invertido en hardware. ¿Qué beneficio de la nube describe MEJOR esta necesidad?
4
Una empresa minera de Antofagasta quiere que su plataforma de monitoreo se recupere automáticamente de fallas de infraestructura, obtenga recursos de forma dinámica cuando aumenta la demanda y evite interrupciones por cambios de configuración. ¿Qué pilar del AWS Well-Architected Framework aborda MEJOR estos objetivos?
5
Un equipo de una startup de Medellín revisa periódicamente nuevos tipos de instancia, prueba arquitecturas serverless y elige la tecnología de base de datos que mejor se ajusta a cada patrón de acceso para usar los recursos de cómputo de forma eficiente a medida que cambia la demanda. ¿A qué pilar del AWS Well-Architected Framework corresponde esta práctica?
6
Una empresa de logística de Monterrey quiere reducir la energía que consumen sus cargas en AWS: maximizar la utilización de las instancias, eliminar recursos aprovisionados en exceso y preferir servicios administrados. Además, quiere medir la huella de carbono de su uso de AWS. ¿Qué pilar del AWS Well-Architected Framework guía estas decisiones?
7
Una tienda en línea de Guadalajara corre en una sola instancia EC2 grande: si el módulo de pagos falla, toda la tienda cae. ¿Qué DOS prácticas, alineadas con los principios de diseño del AWS Well-Architected Framework, reducirían MÁS el impacto de estas fallas? Selecciona DOS.
8
Una universidad de Quito inicia su migración a AWS. El principal riesgo detectado es que el personal de TI no tiene habilidades en la nube y que la cultura organizacional se resiste al cambio. ¿Qué perspectiva del AWS Cloud Adoption Framework (AWS CAF) aborda MEJOR este riesgo?
9
Una aseguradora de Bogotá quiere que su adopción de la nube maximice beneficios y minimice riesgos: necesita gestión de programas y proyectos, gestión de riesgos y gestión financiera de la nube para controlar el gasto. ¿Qué perspectiva del AWS Cloud Adoption Framework (AWS CAF) incluye estas capacidades?
10
Una cooperativa de ahorro de Cusco migrará su base de datos Oracle desde un servidor propio a Amazon RDS for Oracle. No cambiará el código de la aplicación, pero dejará de administrar parches, backups y alta disponibilidad del motor. ¿Qué estrategia de migración describe este caso?
11
Una empresa de seguros de Ciudad de México ejecuta 400 máquinas virtuales sobre VMware vSphere on-premises. Quiere moverlas a la nube sin comprar hardware nuevo, sin convertir las máquinas virtuales y sin cambiar sus herramientas de operación de VMware. ¿Qué estrategia de migración aplica?
12
Una aseguradora de Lima quiere presentar al directorio un caso de negocio con la proyección del costo de ejecutar en AWS sus 600 servidores actuales, basado en los datos reales de uso recopilados de su entorno on-premises. ¿Qué servicio de AWS es el MÁS adecuado?
13
Un hospital de Trujillo debe trasladar 80 TB de imágenes históricas a Amazon S3 en menos de tres semanas. Su única conexión a internet es de 50 Mbps y se comparte con los sistemas clínicos. ¿Cuál es la opción MÁS adecuada?
14
Un CFO de Arequipa compara el costo de mantener sus servidores on-premises frente a ejecutar las mismas cargas en Amazon EC2. ¿Qué costo DEJARÍA de asumir la empresa al migrar?
15
Un equipo de tres personas de una empresa de educación de La Paz dedica casi la mitad de su tiempo a parchear, respaldar y replicar una base de datos MySQL que corre en Amazon EC2. ¿Qué beneficio económico obtendría MÁS directamente al migrar a Amazon RDS for MySQL?
16
Una empresa de turismo de Cartagena revisa sus métricas y ve que sus 20 instancias EC2 de gran tamaño tienen un uso promedio de CPU del 8 % y de memoria del 12 % durante todo el mes. ¿Qué acción reduciría MÁS sus costos sin afectar el rendimiento?

Dominio 2 — Seguridad y cumplimiento#

17
Una fintech de Lima usa Amazon RDS for PostgreSQL para su sistema de pagos. Según el modelo de responsabilidad compartida, ¿qué tarea le corresponde al CLIENTE?
18
Una startup de Buenos Aires implementa su backend con AWS Lambda. Según el modelo de responsabilidad compartida, ¿qué DOS responsabilidades le corresponden a la startup? Selecciona DOS.
19
Una cadena de clínicas de Guayaquil descubrió que un bucket de Amazon S3 con informes de pacientes estuvo accesible públicamente por una política mal configurada. Según el modelo de responsabilidad compartida, ¿quién era responsable de evitarlo?
20
En el modelo de responsabilidad compartida de AWS, algunos controles son compartidos: AWS los aplica a la infraestructura y el cliente a sus propios recursos. ¿Cuál es un ejemplo de control compartido?
21
Una empresa de retail de Rosario migra su base de datos MySQL autoadministrada en Amazon EC2 a Amazon Aurora. ¿Qué responsabilidad DEJA de tener el cliente tras la migración?
22
El auditor externo de un banco de Montevideo solicita el informe SOC 2 de AWS, y el área legal necesita revisar y aceptar acuerdos con AWS desde la consola. ¿Qué servicio debe usar el banco?
23
Una entidad financiera de Panamá debe, por regulación, generar y almacenar sus claves criptográficas en módulos de seguridad de hardware de un solo inquilino, bajo su control exclusivo, sin que el proveedor pueda gestionarlas. ¿Qué servicio cumple este requisito?
24
El equipo de seguridad de una minera de Lima detectó que alguien eliminó un security group de producción ayer. Necesita saber qué identidad hizo la llamada a la API, a qué hora y desde qué dirección IP. ¿Qué servicio debe consultar?
25
Una empresa de seguros de Quito necesita evaluar de forma continua si todos sus volúmenes de Amazon EBS están cifrados, recibir una alerta cuando aparezca uno que no cumpla y conservar el historial de configuración de cada recurso. ¿Qué servicio es el MÁS adecuado?
26
Una empresa de salud de Santiago quiere identificar automáticamente datos personales sensibles almacenados en sus buckets de Amazon S3 y detectar actividad maliciosa, como llamadas a la API desde direcciones IP conocidas por ataques. ¿Qué DOS servicios cumplen estos requisitos? Selecciona DOS.
27
Una corporación de Bogotá administra 25 cuentas con AWS Organizations. Por soberanía de datos, ninguna cuenta miembro (ni siquiera su usuario root) debe poder crear recursos fuera de dos Regiones aprobadas. ¿Cuál es la forma MÁS efectiva de garantizarlo?
28
Un administrador de una empresa agroindustrial de Piura configura su nueva cuenta de AWS. ¿Qué tarea SOLO puede realizar el usuario root?
29
Una aplicación de una empresa de logística de Callao corre en instancias de Amazon EC2 y necesita leer objetos de un bucket de Amazon S3. ¿Cuál es la forma MÁS segura de otorgarle acceso?
30
Una empresa de retail de Lima tiene 30 cuentas en AWS Organizations y sus empleados se autentican con Microsoft Active Directory. Quiere que inicien sesión una sola vez con sus credenciales corporativas y asignar de forma centralizada a qué cuentas y con qué permisos accede cada grupo. ¿Qué servicio debe usar?
31
Una fintech de Asunción guarda la contraseña de su base de datos Amazon RDS en el código. Quiere almacenarla de forma cifrada y que se rote automáticamente cada 30 días sin escribir lógica propia. ¿Qué servicio es el MÁS adecuado?
32
El equipo de redes de una cooperativa de Huancayo detecta que una dirección IP específica está atacando instancias EC2 en una subred pública que no está detrás de ningún balanceador ni de CloudFront. Necesita bloquear explícitamente esa IP para toda la subred. ¿Qué debe configurar?
33
Un portal de trámites de un gobierno regional de Perú recibe intentos de inyección SQL y cross-site scripting (XSS) en sus formularios web, publicados mediante un Application Load Balancer. ¿Qué servicio mitiga MEJOR estos ataques?
34
Una plataforma de venta de entradas de São Paulo sufre ataques DDoS durante lanzamientos de conciertos. ¿Qué DOS beneficios obtendría con AWS Shield Advanced que NO ofrece AWS Shield Standard? Selecciona DOS.
35
Una holding de Lima administra 40 cuentas con AWS Organizations. Quiere definir una sola vez las reglas de AWS WAF y las protecciones de AWS Shield Advanced y que se apliquen automáticamente en todas las cuentas, incluidas las nuevas. ¿Qué servicio debe usar?

Dominio 3 — Tecnología y servicios de la nube#

36
Una empresa de telecomunicaciones de Lima necesita replicar exactamente el mismo entorno (VPC, subredes, instancias y bases de datos) en tres Regiones, de forma repetible y versionada, usando plantillas declarativas en YAML sin escribir código en un lenguaje de programación. ¿Qué servicio debe usar?
37
Una distribuidora de Arequipa necesita conectar su oficina con su VPC en AWS mediante un canal cifrado esta misma semana. Puede usar su conexión a internet actual y busca la opción de MENOR costo. ¿Qué debe implementar?
38
Una cadena de farmacias de Chiclayo administra 300 instancias EC2 y 50 servidores on-premises. Quiere aplicar parches y ejecutar comandos en todos ellos de forma centralizada, sin abrir el puerto SSH ni administrar bastiones. ¿Qué servicio cumple este requisito?
39
Un sistema de reservas de una aerolínea de Lima debe seguir funcionando si un centro de datos completo de AWS falla. La empresa busca la opción de MENOR costo que cumpla este requisito. ¿Qué arquitectura debe usar?
40
Una entidad del sector salud de Colombia evalúa en qué Región de AWS desplegar una nueva aplicación. ¿Qué DOS factores debe considerar al elegir la Región? Selecciona DOS.
41
Una empresa industrial de Arequipa necesita ejecutar Amazon EC2 y Amazon EBS dentro de su propio centro de datos, con las mismas APIs y herramientas de AWS, porque sus sistemas de planta requieren latencia muy baja y procesamiento local de datos. ¿Qué solución cumple este requisito?
42
Un e-commerce de Lima quiere ejecutar contenedores Docker de larga duración para su API sin aprovisionar ni administrar servidores o clústeres de instancias EC2. ¿Cuál es la opción con MENOR esfuerzo operativo?
43
Una consultora de Santiago ejecuta una base de datos en memoria y análisis en tiempo real que requieren cientos de GiB de RAM por instancia, con una relación memoria/vCPU muy alta. ¿Qué familia de instancias EC2 es la MÁS adecuada?
44
Un estudio de videojuegos de Buenos Aires necesita balancear millones de conexiones por segundo con latencia ultrabaja para su protocolo propio sobre TCP y UDP, y requiere una dirección IP estática por Availability Zone. ¿Qué balanceador debe usar?
45
Un marketplace de Lima necesita almacenar los carritos de compra de millones de usuarios con acceso por clave, latencia de milisegundos de un dígito a cualquier escala y sin administrar servidores ni planificar capacidad. ¿Qué base de datos es la MÁS adecuada?
46
La base de datos Amazon RDS for MySQL de una aseguradora de Lima debe conmutar automáticamente a otra copia si falla la Availability Zone donde se ejecuta, sin intervención manual y sin perder transacciones confirmadas. ¿Qué debe configurar?
47
Las instancias EC2 de una subred privada de una empresa de cobranzas de Lima deben descargar actualizaciones de internet, pero nadie desde internet debe poder iniciar conexiones hacia ellas. ¿Qué componente debe usar?
48
Un juego multijugador de Ciudad de México usa un protocolo propio sobre UDP. Quiere mejorar la latencia para jugadores de todo el mundo usando la red global de AWS y ofrecer dos direcciones IP estáticas anycast como punto de entrada. ¿Qué servicio debe usar?
49
Una empresa de comercio electrónico de Bogotá tiene su aplicación en us-east-1 y una copia en espera en sa-east-1. Quiere que, si la aplicación principal deja de responder, el DNS envíe automáticamente a los usuarios a la Región secundaria. ¿Qué DOS elementos de Amazon Route 53 debe configurar? Selecciona DOS.
50
Una plataforma educativa de Lima almacena videos en Amazon S3 cuyo patrón de acceso es impredecible: algunos se vuelven populares meses después y otros nunca se vuelven a ver. El equipo no quiere analizar el acceso ni mantener reglas de ciclo de vida. ¿Qué clase de almacenamiento es la MÁS rentable?
51
Un centro de diagnóstico de Lima conserva imágenes médicas que se consultan aproximadamente una vez por trimestre, pero cuando un médico las pide deben estar disponibles en milisegundos. ¿Qué clase de almacenamiento de S3 es la MÁS rentable?
52
Una empresa de análisis geoespacial de Bogotá necesita un sistema de archivos compartido por cientos de instancias EC2 Linux distribuidas en varias Availability Zones, con protocolo NFS y que crezca automáticamente sin aprovisionar capacidad. ¿Qué servicio debe usar?
53
Un estudio contable de Lima guarda en Amazon S3 los documentos tributarios de sus clientes y quiere protegerlos contra eliminaciones o sobrescrituras accidentales. ¿Qué DOS funciones de S3 ayudan a cumplir este objetivo? Selecciona DOS.
54
Una caja municipal de Piura quiere construir un asistente que responda preguntas de sus clientes usando modelos fundacionales de varios proveedores a través de una API, sin entrenar modelos propios ni administrar infraestructura. ¿Qué servicio es el MÁS adecuado?
55
Una cadena de supermercados de Lima guarda archivos de ventas en Amazon S3. Quiere consultarlos con SQL estándar sin cargarlos en otra base de datos ni administrar servidores, y luego publicar paneles interactivos para la gerencia. ¿Qué DOS servicios cumplen estos requisitos? Selecciona DOS.
56
El sistema de pedidos de una tienda de Trujillo recibe picos de miles de pedidos por minuto, pero el servicio de facturación solo procesa cien por minuto. Los pedidos no deben perderse si facturación se detiene temporalmente. ¿Qué servicio debe colocar entre ambos componentes?
57
Un centro de atención de una aseguradora de Lima tiene 200 agentes que trabajan desde casa. Necesitan un escritorio Windows completo y persistente, administrado de forma centralizada, sin que los datos queden en sus equipos personales. ¿Qué servicio debe usar?

Dominio 4 — Facturación, precios y soporte#

58
Una empresa de software de Lima tendrá un uso de cómputo estable durante los próximos tres años. Planea migrar parte de sus cargas de EC2 a AWS Fargate y AWS Lambda y quizás cambiar de Región. ¿Qué modelo de compra le dará descuento con MAYOR flexibilidad?
59
Una empresa de Quito trae a AWS licencias de software que se cobran por socket físico y por núcleo, y el proveedor exige visibilidad del hardware físico donde se ejecutan. ¿Qué opción de EC2 cumple este requisito?
60
Una empresa de análisis de datos de Lima tiene una base de servidores web que corre 24/7 durante todo el año y trabajos de procesamiento por lotes que pueden reiniciarse si se interrumpen y no tienen hora fija. ¿Qué DOS opciones de compra minimizan el costo total? Selecciona DOS.
61
El gerente financiero de una startup de Santiago quiere recibir un correo cuando el gasto PRONOSTICADO del mes en AWS vaya a superar los 5000 USD, antes de que ocurra. ¿Qué servicio debe configurar?
62
Un grupo empresarial de Lima tiene diez cuentas de AWS, cada una con su propia factura. Quiere recibir una sola factura y aprovechar descuentos por volumen agregado, como los precios por niveles de Amazon S3, y compartir los beneficios de sus Reserved Instances entre cuentas. ¿Qué debe usar?
63
Una empresa de comercio electrónico de Lima acaba de pasar a producción. Necesita acceso a todos los checks de AWS Trusted Advisor, asistencia técnica 24/7 con contexto de su cuenta y acceso a expertos de AWS cuando un caso sea crítico. No requiere un Technical Account Manager (TAM). ¿Qué plan de AWS Support cumple los requisitos al MENOR costo?
64
Un banco regional de Lima quiere un Technical Account Manager (TAM) designado que conozca a fondo su entorno, soporte de facturación 24/7 y revisiones prioritarias de Trusted Advisor. No necesita un equipo global de ingenieros especialistas designados. ¿Qué plan de AWS Support cumple el requisito al MENOR costo?
65
Una empresa de Lima detecta que direcciones IP que pertenecen a recursos alojados en AWS, que no son suyos, están enviándole spam y escaneando sus puertos. ¿A quién debe reportarlo?

Qué hacer con tu resultado#

Aprobar equivale a unas 46 de 65 correctas (≈70 %); apunta a 52 o más (80 %) de forma consistente antes de rendir el examen real. Al terminar en Modo examen, revisa la justificación de cada falla y de cada acierto dudoso, y anota el servicio o concepto en una lista.