Simulacro de examen A: conjunto de práctica completo + estrategia

Catorce lecciones te dieron el contenido. Esta te da el contenedor: cómo se construye de verdad un ítem CLF-C02, cómo se comporta el reloj de 90 minutos, cómo AWS redacta un distractor, y después el conjunto A: veinte ítems tipo examen que pasas con reloj y corriges con honestidad. Todo lo anterior a esta lección fue conocimiento de dominio; todo lo de aquí es oficio de examen, y en una escala compensatoria de 100 a 1.000 con 700 para aprobar, el oficio de examen vale tanto como otra hora de repaso.

Al terminar esta lección sabrás:

• enunciar de memoria todos los datos logísticos publicados (65 / 50 / 15, 90 minutos, 700/1.000, 100 USD, 3 años, 14 días);
• hacer la aritmética del ritmo de 83 segundos y defender un plan de dos pasadas que nunca deja un ítem en blanco;
• aplicar la técnica de marcar y barrer en menos de un minuto por ítem;
• leer un enunciado superlativo, más rentable, menos intensivo operativamente, MÍNIMO, primero DEBE, y saber qué opción compra ese cualificador;
• descodificar las siete familias de distractores que AWS reutiliza en los cuatro dominios;
• pasar el conjunto A, corregirlo por dominio y no por total y enrutar cada fallo a la lección correcta;
• defender el veredicto comparativo entre el autoaprendizaje, el bootcamp y la formación de AWS.

---

1. Estrategia: las cuatro técnicas que deciden el conjunto A

1.1 La logística que no debes volver a derivar el día del examen

Cada número de abajo está publicado por AWS y se recuperó en octubre de 2026. Se te permite olvidar datos menores de servicios; no se te permite volver a derivarlos con el reloj en marcha.

• 📚 ¿Sabías que…? Los 15 ítems no puntuados se parecen exactamente a los 50 puntuados: AWS afirma que «no están identificados en el examen». La respuesta racional es la simetría: un ítem de preprueba mal contestado no te cuesta nada, un ítem puntuado saltado cuesta todos los puntos, así que el incentivo nunca apunta hacia «déjalo en blanco y vuelve». Marca, adivina, sigue.

La interfaz que recibirás. Conocer los controles antes del día del examen son puntos gratis, porque el examen no te da ninguna visita guiada:

---

1.2 El plan de ritmo: 65 ítems, 90 minutos

AWS no publica presupuesto por pregunta: las únicas entradas oficiales de ritmo son la duración de 90 minutos, la advertencia de 5 minutos en pantalla y un blog de AWS de 2021 que sugiere marcar en lugar de demorarse. Todo lo demás de abajo es aritmética sobre cifras publicadas, y así se etiqueta.

Ejemplo resuelto 1: el techo.

$$\frac{90 \times 60}{65} = \frac{5{,}400}{65} \approx 83.1\ \text{s por ítem} \quad (\text{unos }1\text{ min }23\text{ s})$$

Ejemplo resuelto 2, el reparto en dos pasadas. Ejecuta la primera pasada a 70 s por ítem: $65 \times 70 = 4{,}550$ s $= 75,8$ minutos. Eso deja $90 - 75,8 = 14,2$ minutos, que son 850 segundos, y $850 \div 71 \approx 12$ ítems marcados releídos a 71 segundos cada uno. Doce marcas es el presupuesto. No veinte.

Ejemplo resuelto 3, lo que cuesta marcar de más. Veinte marcas a los mismos 71 s cada una son $20 \times 71 = 1{,}420$ s $= 23,7$ minutos, encima de los 75,8 minutos de la primera pasada, 99,5 minutos en total, unas 9,5 minutos por encima del límite de 90 minutos. Marcar no es gratis: una marca es un segundo intento programado, y la programación tiene un número fijo de huecos.

Ejemplo resuelto 4, el propio reloj del conjunto A. El conjunto A tiene 20 ítems, así que las dos mismas reglas se reducen: una primera pasada a 60 s por ítem son $20 \times 60 = 1{,}200$ s $= \mathbf{20}$ minutos, y el techo de 83 segundos te daría $20 \times 83 = 1{,}660$ s $= 27,7$ minutos. Pasa el conjunto A en 20 minutos exactos, eso entrena el ritmo que usarás para las 65, no solo para las veinte que tienes delante.

Ejemplo resuelto 5: la ilusión de lo solo puntuado. Frente solo a los ítems puntuados, el presupuesto parecería $5{,}400 \div 50 = 108$ s. No puedes saber cuáles de las 50 están puntuadas, así que 83 s es la cifra con la que planificas y 108 s es una trampa contra la que nunca debes presupuestar.

Los dos formatos cuestan minutos distintos. CLF-C02 publica exactamente dos tipos de pregunta: no hay ítems de ordenación, emparejamiento ni de caso de estudio en este examen, así que no presupuestes para ellos. Todo lo que está por debajo de la fila de estructura es aritmética de planificación de esta lección, no una cifra de AWS:

• 📚 ¿Sabías que…? Como los ítems de respuesta múltiple tardan aproximadamente un 50 % más, son los más propensos a empujarte por encima del umbral de marca de 60 segundos, y son los que los candidatos menos quieren marcar, porque releer cinco o seis opciones se siente productivo. Márcalos igualmente. Un ítem de respuesta múltiple marcado al que vuelves con una lectura fresca del enunciado gana a uno sin marcar que sigues minando en el sitio.

---

1.3 Marcar y barrer: la técnica, ítem a ítem

La propia guía de preparación de examen de AWS enseña una secuencia de cinco pasos, y el quinto es el que los candidatos se saltan. Entrenada hasta que sea automática, se ve así:

El barrido es la otra mitad del nombre. En la pantalla de revisión no estás volviendo a responder; estás comprobando tres cosas y nada más:

1. Blancos. Cero. Un ítem sin respuesta se puntúa como incorrecto y no hay penalización por un error al adivinar, así que el blanco está estrictamente dominado por cualquier aproximación.
2. La pregunta formulada. Relee el enunciado y confirma que respondiste esa: la pérdida clásica es responder a la pregunta contigua, la más familiar.
3. Orden de operaciones. Cambia una opción solo si puedes enunciar la razón en una cláusula. «Se sentía mal» no es una cláusula.

El blog de desglose de preguntas de AWS de 2021 comprime el mismo hábito en tres preguntas que haces a cada opción, en este orden, y el orden importa, porque una opción puede ser cierta y aun así irrelevante:

1. ¿Qué requisito plantea la pregunta?: nombra en una cláusula la restricción que impone el enunciado.
2. ¿Cuál es la condición?: la situación, la forma de la carga de trabajo, el riesgo que hay que eliminar.
3. ¿Cuál es la mejor solución según las mejores prácticas de AWS?: solo ahora compara las opciones supervivientes.

---

1.4 Leer el enunciado: superlativos, negaciones y palabras de ordenación

La mayoría de las derrotas en CLF-C02 son derrotas de lectura. El cualificador del enunciado, no el nombre del servicio, decide la clave: así que el primer movimiento es siempre el mismo: encuentra el cualificador, anota lo que exige, y después lee las opciones.

Ejemplo resuelto 6: leer un superlativo de principio a fin. Toma un enunciado que nunca aparece en el conjunto A: «Una carga de producción corre 24/7 durante tres años, no puede interrumpirse y se mantendrá en una sola familia de instancias en una sola Region. ¿Qué opción ofrece el mayor techo de descuento?»

1. Subraya los cualificadores antes de mirar ninguna opción: 24/7 · tres años · no puede interrumpirse · una familia de instancias · una Region.
2. Deja que el cualificador más duro elimine. «No puede interrumpirse» mata las Spot Instances en el acto: aunque Spot lleve la cifra titular más grande, hasta un 90 % de descuento (en octubre de 2026), porque la capacidad de Spot se puede reclamar con unos dos minutos de aviso.
3. Haz coincidir el horizonte. Tres años de ejecución invitan a un compromiso de tres años: Savings Plans de instancia EC2 a 3 años / Reserved Instances estándar, hasta un 72 % (en octubre de 2026).
4. Toma el mayor techo que sobrevivió al paso 2. Un Compute Savings Plan a 1 año llega como mucho al 66 % (en octubre de 2026) y compromete un año mientras la carga corre tres; bajo demanda es la línea base sin descuento.
5. Dí la trampa en voz alta: saltaron dos trampas a la vez: el porcentaje más grande fue descalificado por una restricción, y la opción con porcentaje más barato era más flexible en lugar de más adecuada. Verifica cada techo en la página de precios vigente antes de apoyarte en él.

• 📚 ¿Sabías que…? El consejo número cinco de preparación de examen de AWS dice literalmente «elige tu mejor aproximación y marca la pregunta para revisarla más tarde»: la marca es una técnica oficial, no un truco. La interfaz del examen te da un control Flag for Review y una pantalla de revisión que puede mostrar todas, incompletas o marcadas las preguntas, así que una marca te cuesta un clic y compra una segunda lectura programada.

1.5 Las siete familias de distractores

AWS afirma que los distractores son «respuestas generalmente plausibles que coinciden con el área de contenido». No son aleatorias; las mismas siete formas se repiten, y cada una castiga una confusión concreta. Aquí se etiquetan como T1, T7 para que nunca se confundan con las etiquetas de dominio D1, D4.

---

1.6 Los pesos de dominio y el plano del conjunto A

Solo se publican los porcentajes por dominio. Los recuentos de ítems son aritmética sobre los 50 ítems puntuados: una ayuda de planificación, nunca una cifra de AWS.

Ejemplo resuelto 7, de pesos a ítems. $50 \times 0{,}24 = 12$, $50 \times 0{,}30 = 15$, $50 \times 0{,}34 = 17$, $50 \times 0{,}12 = 6$; $12 + 15 + 17 + 6 = 50$. Los dominios 2 y 3 suman el 64 % del contenido puntuado, por eso el conjunto A les da 13 de sus 20 ítems.

• 📚 ¿Sabías que…? 700 no es un 70 %. La escala va de 100 a 1.000, así que el rango útil es de 900 puntos y la nota de aprobado está a $\frac{700 - 100}{1{,}000 - 100} = \frac{600}{900} \approx \mathbf{66{,}7\,\%}$ de distancia desde el suelo. AWS no publica cuántas respuestas correctas equivalen a 700, las formas de examen se equiparan, así que cualquier afirmación de «35 de 50 = aprobado» que encuentres en línea está sin fuente. Planifica para ≥ 80 % en práctica mixta con cero blancos y deja que la nota escalada se ocupe de sí misma.

1.7 Lo que esta lección deliberadamente no afirma

Estos puntos se marcan en lugar de enseñarse, porque un resumen marcado (G) nunca es un hecho:

1. Nota parcial en la respuesta múltiple. La guía CLF-C02 dice «dos o más respuestas correctas de cinco o más opciones de respuesta» pero nunca escribe «selecciona todas las respuestas correctas» ni «nota parcial». La frase de todo-o-nada publicada por AWS, «Debes seleccionar todas las respuestas correctas para recibir la puntuación de la pregunta», procede de la guía de AWS AI Practitioner y de una entrada de blog de AWS de 2024. Enséñate a ti mismo todo-o-nada, cero nota parcial; no reclames que CLF-C02 lo publica.
2. Cuántos ítems de respuesta múltiple trae el examen real y si cada enunciado indica el recuento; sin publicar.
3. Ritmo por pregunta. 83 segundos es aritmética de 90 minutos ÷ 65; AWS no publica ninguna guía de ritmo, y el límite de lectura de 45 to 60 segundos de un blog de AWS de 2021 es la práctica de un autor concreto.
4. Tasas de aprobación. AWS no publica ninguna. Cualquier cifra de «tasa de aprobación en el primer intento» es una estimación de la comunidad.
5. Hoja de borrador. Las reglas recuperadas listan notas, bolígrafos y teléfonos como prohibidos en la supervisión en línea, pero no zanjan la práctica en el centro de exámenes. Nunca digas que se proporciona: ni que está prohibida.
6. Aprobado/suspenso en pantalla. El texto oficial solo dice que la pantalla de salida «proporciona información sobre los resultados del examen», mientras que los resultados tardan hasta cinco días hábiles.
7. Conversión de nota bruta a escalada y ponderaciones por objetivo. Solo existen porcentajes por dominio; los objetivos no tienen ponderación publicada.
8. Presentación de los planes de soporte. El recorrido de 2023 de AWS hizo depender la respuesta de soporte telefónico de «Business»; la guía de examen actual enumera Basic, AWS Business Support+, AWS Enterprise Support, AWS Unified Operations. Enseña los nombres de 2026, con fecha (véase la Q19).

---

Casos Reales

AWS nunca imprime el nombre de un cliente en un ítem de CLF-C02, pero las formas de sus casos de estudio publicados se filtran constantemente en los enunciados: una frase de un caso de estudio se convierte en la condición del enunciado, y las cuatro opciones se convierten en las cuatro maneras en que los candidatos la leen mal. Los dos ejercicios de abajo convierten casos de estudio reales de AWS en breves análisis de escenario para ejecutarlos antes del conjunto A: cada uno termina con qué dominio prueba y qué preguntaría el examen.

Dos reglas gobiernan todo lo de esta sección:

1. Un resultado de cliente nunca es una garantía de AWS. «Zendesk redujo costes hasta un 42 %» es el resultado comunicado por Zendesk en una página de AWS; AWS no se compromete con ningún porcentaje. Cualquier opción redactada «AWS garantiza…» es falsa a primera vista.
2. El dominio lo elige el cualificador, no la historia. La misma narrativa de Capital One siembra un enunciado del Dominio 1 (agilidad), uno del Dominio 3 (servicios) o uno del Dominio 4 (coste) según qué cláusula subraye el examen: exactamente el reflejo de la sección 1.4.

Ejercicio de caso 1, Capital One «todo en AWS»: ¿qué dominio prueba una historia de agilidad?

La historia tal y como la publica AWS (páginas de casos de estudio de clientes de AWS, consultadas en octubre de 2026):

¿Qué dominio prueba esto? Principalmente D1 Conceptos de nube (24 %): valor de negocio, agilidad, los 6 Rs, economía. Gancho secundario: D3 Tecnología y servicios de nube (34 %) si el enunciado nombra los servicios, D4 Facturación, precios y soporte (12 %) si nombra la palanca de coste (ponderaciones en octubre de 2026).

¿Qué preguntaría el examen? Tres formas de enunciado, todas construidas a partir de la tabla de arriba:

1. «…redujo el tiempo medio necesario para construir un entorno de desarrollo de 3 meses a solo minutos. ¿Qué ventaja de la nube de AWS ilustra esto?» → Aumentar la velocidad y la agilidad. El cualificador es el plazo de aprovisionamiento. Las opciones perdedoras son todas ventajas genuinas de AWS: economías de escala (precio unitario), lleva tu negocio al mundo en minutos (Regions y latencia), cambia el gasto fijo por gasto variable (forma de la factura). Esa es la familia de trampa T7, cierto pero irrelevante: una opción puede ser cierta y aun así responder a otra pregunta.
2. «La empresa construyó el 80 % de sus aplicaciones desde cero. ¿Cuál de los 6 Rs?» → Refactorizar / re-arquitectar, decidido por la cláusula «desde cero». Cambia esa cláusula y se mueve la clave: «copió las imágenes de máquina virtual sin cambios» → Rehospedar; «movió la base de datos a un servicio gestionado, código intacto» → Replataformar. Una historia, tres claves, todas elegidas por el cualificador que subrayaste primero.
3. «¿Qué afirmación sobre los ahorros comunicados es correcta?» → son resultados de cliente publicados en una página de AWS, nunca compromisos de AWS. Una opción redactada «AWS garantiza…» o «AWS entrega hasta un X % de ahorro a cada cliente» falla antes de que siquiera compruebes la cifra.

La trampa que hay que decir en voz alta: Capital One está en dos páginas distintas de AWS con dos juegos de cifras distintos: la página de migración lleva «3 meses → minutos» y un tiempo de prueba de DR de −70 %, mientras que la página de resiliencia lleva un −80 % a −90 % de eventos de gravedad crítica y una recuperación de horas → minutos. Un enunciado que cita la cifra de una página dentro de la historia de la otra es un distractor por construcción.

• 📚 ¿Sabías que…? Amazon S3 se lanzó el 14 de marzo de 2006 a 15 centavos por gigabyte sobre unos petabyte repartidos en unos 400 nodos de almacenamiento, y la retrospectiva de 20 años de la propia AWS (AWS News Blog, publicado el 2026-03-13) sitúa el precio actual en «ligeramente por encima de 2 centavos por gigabyte», unas reducciones del 85 %, mientras señala que el código escrito para S3 en 2006 sigue funcionando sin cambios. Pon fecha a ambos puntos: son cifras publicadas por AWS en octubre de 2026, y el precio vigente debe verificarse antes de apoyarte en él.

---

Ejercicio de caso 2, Box: leer un ahorro de $2,23 M como cuatro palancas de examen

La historia tal y como la publica AWS (caso de estudio de cliente de AWS, consultado en octubre de 2026): Box, proveedor de SaaS empresarial, aplicó el AWS Well-Architected Framework y revisiones de Solutions Architect para recortar el gasto sin degradar seguridad, fiabilidad ni rendimiento, y publicó $2,23 millones de ahorro repartidos en cuatro palancas. En palabras del propio cliente: «Nuestro uso de las mejores prácticas de AWS nos llevó a ahorros de más de 2 millones de dólares»: el director de FinOps y SRE de Box, voz de cliente antes que afirmación de AWS.

Ejemplo resuelto 10: la cascada suma.

$438{,}000 + 1{,}100{,}000 + 500{,}000 + 192{,}000 = 2{,}230{,}000$

$438 K entre zonas de disponibilidad + $1,1 M de salida + >$500 K de almacenamiento + $192 K de registros = $2,23 M, y cada barra es un concepto de facturación examinable:

¿Qué dominio prueba esto? D4 Facturación, precios y soporte (12 %) primero, cargos de transferencia de datos, economía de almacenamiento, las cuatro herramientas de coste, con ganchos de D3 (34 %) (clases de almacenamiento) y de D1 (24 %) (coste total de propiedad, el pilar de coste de Well-Architected).

¿Qué preguntaría el examen? Tres formas de enunciado:

1. «La factura de una empresa está dominada por el tráfico que fluye entre zonas de disponibilidad. ¿Qué cambio la REDUCE MÁS?» → arreglar la arquitectura: mantener los componentes de una capa dentro de una única zona de disponibilidad. Cada distractor responde a una pregunta vecina: las Reserved Instances cambian la tarifa de cómputo, la MFA es un control de seguridad y «moverse a una Region más barata» deja intacto el patrón entre zonas de disponibilidad.
2. «¿Qué servicio de AWS podría estimar el coste mensual de esta arquitectura antes de que existan recursos?» → AWS Pricing Calculator: gratis y utilizable sin cuenta de AWS. Cost Explorer necesita uso real, AWS Budgets vigila un objetivo y el Cost and Usage Report exporta facturas ya incurridas (desglose de la Q20 del conjunto A).
3. «¿Qué marco de AWS produjo estas recomendaciones?» → el AWS Well-Architected Framework / Well-Architected Review: guía de mejores prácticas gratuita. No es Trusted Advisor (que revisa la configuración de tu cuenta), no es un plan de soporte de AWS y no es una certificación.

La trampa que hay que decir en voz alta: la palanca gratuita de esta historia es la arquitectura, una revisión de Well-Architected no cuesta nada, mientras que cada dólar y porcentaje de la página es el resultado de Box. Una opción que te prometa los mismos $2,23 M, que llame a la revisión «certificación» o que la archive bajo Trusted Advisor es falsa solo por redacción.

Actualizaciones de 2026 (en octubre de 2026)

Seis cambios de 2025-2026 deciden si tus apuntes son correctos o incorrectos el día del examen. Cada punto tiene como fuente una página de AWS de primera parte recuperada en octubre de 2026; cuando una afirmación no pudo verificarse se etiqueta como tal y nunca debe memorizarse como hecho.

• 📚 ¿Sabías que…? AWS anunció el AWS Well-Architected Agent (vista previa, 2026-10-01) y lo describe como «la evolución de nueva generación de AWS Trusted Advisor y de la AWS Well-Architected Tool», mientras que los Database Savings Plans llegaron el 2025-12-02, y sin embargo ninguno de los dos nombres aparece en la guía del examen, que sigue listando AWS Well-Architected Tool y AWS Savings Plans. La meta-habilidad de 2026: un servicio puede ser real, reciente y aun así no examinable. La lista de alcance de la guía es el único árbitro.

---

2. Preguntas de Práctica (Practice Questions), conjunto A: 20 ítems en el orden publicado de ponderación

El conjunto A refleja el formato dominante del examen real, una respuesta correcta y tres distractores, mientras entrena además cinco ítems de respuesta múltiple. Los ítems van en orden de ponderación por dominio: D1 cinco, D2 seis, D3 siete, D4 dos.

2.0 Cómo pasar el conjunto A

Comprobación previa: ejecútala en los 60 segundos antes de arrancar el cronómetro:

1. Cronómetro a 20 minutos, notificaciones apagadas, móvil en otra habitación.
2. Una hoja en blanco para las palabras cualificadoras (MÍNIMO, más, primero, NO, Selecciona DOS): escribir el cualificador es toda la técnica.
3. Hoja de respuestas o contador listo, para que corregir tome 30 segundos después.
4. Acuerdo contigo mismo: cero blancos, y ningún cambio de opción sin una razón de una cláusula.
5. Acuerdo contigo mismo: a los 60 segundos el ítem se marca y se adivina, lo que digan tus instintos.
6. Desgloses ocultos. Si los ves, estás midiendo tu comprensión lectora, no tu recuerdo.

2.1 Dominio 1: Conceptos de nube (24 %) · ítems 1 to 5

Desglose, Q1 · fijo → variable. Por qué es correcta: un gasto variable medido significa que nunca compras capacidad para un pico de dos semanas, ese es el desplazamiento de fijo a variable. Por qué pierden las trampas: A es el argumento de agregación (cientos de miles de clientes rebajan el precio unitario), no un argumento de dimensionamiento de picos; C son Regions, latencia y residencia de datos; D es el tiempo hasta el mercado. Trampa: «economías de escala» es la frase con más acento económico de la lista de opciones, pero la palabra clave del enunciado es pico de dos semanas al año. Fuente: semilla del banco de preguntas Q01 · resumen de conceptos de nube §B (las seis ventajas de la computación en la nube de AWS).

Desglose, Q2 · dos de las seis ventajas. Por qué es correcta: las dos mitades están en la lista publicada: fijo → variable y dejar de adivinar la capacidad. Por qué pierden las trampas: B ofrece dos afirmaciones falsas, el modelo de responsabilidad compartida se aplica siempre y AWS suministra primitivas resilientes mientras que la disponibilidad es una responsabilidad compartida, así que no existe garantía general alguna; C es lo contrario de «lleva tu negocio al mundo en minutos» más un giro extraño de soberanía de datos; D introduce la mitad falsa «eliminar la responsabilidad compartida» dentro de una pareja de por sí válida. Trampa: los candidatos premian la prudencia (una sola Region, mantener los datos cerca) en lugar de comprobar la lista publicada. Forma en el examen real: marcarías dos casillas separadas; la regla publicada de AWS para este tipo es de todo-o-nada. Fuente: semilla Q05 · resumen de conceptos de nube §B · resumen de responsabilidad compartida §B.

Desglose: Q3 · qué pilar. Por qué es correcta: multi-AZ elimina puntos únicos de fallo, que es exactamente la definición de fiabilidad. Por qué pierden las trampas: A trata del precio más bajo para el valor de negocio: una segunda zona de disponibilidad cuesta más, así que esta opción se mueve en dirección contraria al cambio; B trata de usar recursos con eficiencia a medida que cambian la demanda o la tecnología; D protege datos y sistemas: necesario en todas partes, pero no es lo que compra específicamente una segunda zona de disponibilidad. Trampa: «varias zonas» tienta hacia el rendimiento (más capacidad) y hacia el coste (parece desperdicio). Memoriza los seis pilares: excelencia operativa, seguridad, fiabilidad, eficiencia de rendimiento, optimización de costes y sostenibilidad. Fuente: semilla Q02 · resumen de monitorización/soporte F.9 · AWS Well-Architected Framework.

Desglose: Q4 · cuál de los 6 Rs. Por qué es correcta: «sin editar la aplicación» es la definición de rehospedar. Por qué pierden las trampas: A es «levantar, remendar, trasladar»: una optimización pequeña como mover una base de datos a un servicio gestionado, que el enunciado descarta; B significa reescribir para la nube, lo contrario de «sin cambios»; D significa cambiarse a un producto SaaS. Trampa: «sin ediciones» también tienta a Retener (mantenerlo on-premises), pero las imágenes sí se mueven, luego Retener es incorrecta; y si el enunciado alguna vez dice «movido a una base de datos gestionada», la clave se invierte hacia Replataformar. Fuente: semilla Q04 · resumen de economía/migración §B.4 y F.1 (los 6 Rs: Retirar, Retener, Rehospedar, Reubicar, Recomprar, Replataformar, Refactorizar).

Desglose: Q5 · PRIMERO. Por qué es correcta: PRIMERO pide el paso previo, y un infrauso medido solo se arregla redimensionando antes que nada. Por qué pierden las trampas: B compromete dinero con la forma equivocada durante tres años; C cambia el perfil de interrupción sin arreglar el tamaño; D cambia la tarifa por hora, no el desperdicio, y puede romper requisitos de latencia o de residencia de datos. Trampa: «el mayor descuento» te empuja hacia Reserved o Spot, pero la regla económica del examen es primero right-sizing, después elegir un modelo de descuento. Fuente: semilla Q07 · resumen de economía/migración F.8 · resumen de precios §C (techos de compromiso, en octubre de 2026).

---

2.2 Dominio 2: Seguridad y cumplimiento (30 %) · ítems 6 to 11

Desglose, Q6 · ¿de quién es la tarea? Por qué es correcta: el servicio es de AWS; las reglas que escribes son tuyas, seguridad del cloud frente a seguridad en el cloud. Por qué pierden las trampas: A y D están en la capa de hardware y de host que AWS posee; B es imposible para los clientes, los centros de datos no están abiertos a visitantes. Trampa: «es el firewall de AWS, luego lo configura AWS» es la familia de trampa T5, inversión de responsabilidad, la respuesta incorrecta más fiable de todo este dominio. Fuente: semilla Q11 · resumen de responsabilidad compartida F.2 · modelo de responsabilidad compartida de AWS.

Desglose, Q7 · dónde se desplaza la línea. Por qué es correcta: esta es exactamente la habilidad de «las responsabilidades se mueven según el servicio» de la tarea 2.1, EC2, RDS y Lambda son los tres ejemplos nombrados. Por qué pierden las trampas: A es falsa, AWS parchea solo el hipervisor en EC2; C es falsa, Lambda no tiene sistema operativo gestionado por el cliente; D es falsa en todos los servicios: cifrado, clasificación y acceso a los datos nunca se transfieren. Trampa: los candidatos se corrigen en exceso hacia «gestionado = AWS lo hace todo», que es el espejo del error de la Q6. Fuente: semilla Q12 · resumen de responsabilidad compartida F.2 · resumen de la guía del examen §B.2 tarea 2.1 (literal: EC2, RDS, Lambda).

Desglose, Q8 · DENY + subred. Por qué es correcta: dos cualificadores hacen todo el trabajo, subred (las ACL de red son de subred, los grupos de seguridad son de instancia) y DENY (las ACL de red admiten denegar, los grupos de seguridad no). Por qué pierden las trampas: B es la respuesta firewall por reflejo pero no puede expresar denegación en absoluto y actúa sobre una interfaz de red elástica; C gobierna acciones de API, no el flujo de paquetes; D gobierna el acceso al cubo, no el tráfico de la subred. Trampa: la opción que «suena a firewall» es incorrecta aquí, los cualificadores, no el sustantivo, deciden la clave. Fuente: semilla Q13 · resumen de seguridad/IAM F.4, F.6 · resumen de red F.3, F.5.

Desglose, Q9 · lo serverless aún tiene deberes del cliente. Por qué es correcta: las dos mitades siguen siendo tuyas, tu código y la política de IAM que adjuntas al rol que Lambda asume. Por qué pierden las trampas: A es una pareja 50/50 (tu código, la Region de AWS), así que no supera la prueba de «ambos»; B es 100 % de AWS, Lambda no tiene host parcheado por el cliente y el reemplazo de hardware es de AWS; C también es 50/50 (los permisos de tu rol, el hardware de AWS). Trampa: «Lambda = sin deberes del cliente» es la idea errónea serverless más común, la infraestructura gestionada nunca mueve los deberes de IAM ni de datos. Forma en el examen real: dos casillas, todo-o-nada. Fuente: semilla Q15 · resumen de despliegue/operaciones §B.5 · resumen de responsabilidad compartida F.2.

Desglose, Q10 · protege la raíz. Por qué es correcta: MFA más cero claves de acceso de la raíz es la línea base publicada de protección de la raíz, porque la raíz puede realizar cada tarea de la cuenta. Por qué pierden las trampas: A contradice directamente la regla de no crear claves de acceso de la raíz; C extiende la credencial más potente a un segundo equipo; D usa la raíz para trabajo que un usuario o rol de IAM puede hacer. Trampa: «la automatización necesita una clave de raíz», la automatización usa un rol de IAM o un usuario de IAM, nunca la raíz. Fuente: semilla Q16 · resumen de seguridad/IAM §B (protección de la raíz: MFA, sin claves de acceso de la raíz).

• 📚 ¿Sabías que…? En octubre de 2026, AWS ha retirado la autenticación de dos factores basada en SMS y orienta la protección de la raíz y de IAM hacia passkeys, llaves de seguridad FIDO y dispositivos TOTP físicos o virtuales. El material de estudio antiguo y los tests de práctica más antiguos aún recomiendan «MFA por SMS»: pon fecha a cada respuesta de MFA con el año en que te presentes al examen.

Desglose: Q11 · SQLi y XSS. Por qué es correcta: los ataques de inyección contra peticiones web son problemas de capa 7, y WAF es el control de capa 7 que se adjunta. Por qué pierden las trampas: A es protección DDoS en las capas 3/4, y Shield Standard es automático y gratuito, así que no hay nada que «adjuntar»; B detecta amenazas a partir de registros y nunca filtra peticiones; D administra las políticas de WAF, Shield y grupos de seguridad en toda una Organización: no hace el filtrado por sí mismo. Trampa: «el firewall» te empuja hacia Shield; lo que importa es el verbo del enunciado (bloquear inyección SQL). Fuente: semilla Q20 · resumen de seguridad/IAM §B.5 · resumen de la guía del examen §B.2 tarea 2.4 (WAF, Firewall Manager, Shield y GuardDuty nombrados literalmente).

---

2.3 Dominio 3: Tecnología y servicios de nube (34 %) · ítems 12 to 18

Desglose: Q12 · más rentable para esta forma. Por qué es correcta: el enunciado suministra los dos cualificadores requeridos: se puede pausar y reiniciar (interrupciones aceptables) y el coste importa más que la continuidad: que es el perfil de Spot de manual. Por qué pierden las trampas: B nunca interrumpe pero cuesta precio completo, lo contrario de la prioridad del enunciado; C nunca interrumpe pero bloquea un compromiso de 1 o 3 años para un trabajo que solo corre de noche; D existe para aislamiento de licencias y de cumplimiento, no para descuento. Trampa: «hasta un 90 % de descuento» parece atractivo para cualquier carga de trabajo, pero el porcentaje más grande queda descalificado en cuanto la carga no pueda interrumpirse. Fuente: semilla Q24 · resumen de cómputo/almacenamiento F.4 · resumen de precios C1, C2 (Spot hasta 90 %, ~2 minutos de aviso, en octubre de 2026: verifica el dato vigente antes de usarlo).

Desglose: Q13 · el cualificador es la velocidad de recuperación. Por qué es correcta: dos restricciones lo deciden: unas veces por trimestre (archivo) y milisegundos (sin paso de restauración), que es exactamente el punto de diseño de Glacier Instant Retrieval. Por qué pierden las trampas: A almacena a un precio más alto sin beneficio de latencia a esta tasa de acceso; B y C requieren una restauración que tarda de minutos a horas antes de cualquier lectura, rompiendo el requisito de milisegundos. Trampa: las tres opciones «Glacier» suenan a archivo: el discriminador es Instant. Ten en cuenta las duraciones mínimas (Standard-IA 30 días; Glacier Instant y Flexible 90 días; Deep Archive 180 días: verifica el dato vigente antes de usarlo). Fuente: semilla Q25 · resumen de cómputo/almacenamiento §B.5: B.7, C6.

Desglose, Q14 · escala de lectura, no disponibilidad. Por qué es correcta: el enunciado pide escala de lectura; las réplicas la entregan de forma asíncrona y dejan la conmutación en paz. Por qué pierden las trampas: A, un en espera Multi-AZ no puede servir tráfico de lectura y se factura como una segunda instancia puramente por alta disponibilidad; B es un redimensionamiento vertical, que añade capacidad pero no concurrencia de lectura, y perturba la propia instancia de la que depende el escritor; D es efímero y local a una zona de disponibilidad, así que no puede ser la capa de informes. Trampa: «Multi-AZ» es la respuesta de alta disponibilidad que los candidatos mejor conocen; las dos características pueden coexistir, pero solo una resuelve este problema. Fuente: semilla Q29 · resumen de servicios de base de datos §B.4 (alta disponibilidad síncrona Multi-AZ frente a réplicas de lectura asíncronas).

Desglose: Q15 · constante y privado. Por qué es correcta: constante y privado son los cualificadores; un enlace dedicado entrega ambos de forma determinista. Por qué pierden las trampas: B está cifrado pero corre sobre la Internet pública compartida, así que no puede prometer constancia; C conecta portátiles y clientes individuales, no un centro de datos entero; D es un centro de contacto en la nube: un distractor puro de servicio hermano. Trampa: VPN es la palabra de reflejo para «conexión privada»: cifrado no es privado. Site-to-Site VPN siempre cifra; Direct Connect es privado por defecto. Fuente: semilla Q31 · resumen de despliegue/operaciones §B.9 · recorrido de preparación de examen de AWS re:Invent 3.1.

Desglose, Q16 · la aritmética y las letras. Por qué es correcta: $12{:}00 - 09{:}00 = 3$ h de datos en riesgo (RPO), y $14{:}00 - 12{:}00 = 2$ h de caída (RTO). Por qué pierden las trampas: A calcula bien los dos huecos y después intercambia las dos definiciones; C suma los intervalos, que no es ninguna de las dos métricas; D mide la caída desde la copia de seguridad en lugar de desde la falla. Trampa: calcularás bien las dos cifras y aun así perderás el ítem, memoriza RPO = datos, RTO = tiempo y la aritmética sale sola. Fuente: semilla Q32 · ejemplo resuelto §H.5 del resumen de infraestructura global y bandas de recuperación REL13-BP02.

Desglose, Q17 · «inmediatamente» es toda la pregunta. Por qué es correcta: las dos estrategias de D mantienen una copia en ejecución, una con capacidad reducida y otra a capacidad completa. Por qué pierden las trampas: A falla en las dos mitades: la copia de seguridad y restauración necesita una reconstrucción, y el piloto en caliente «no puede procesar peticiones sin que antes se tome alguna acción adicional»; B falla por la misma razón más el paso de copia de instantánea; C es el casi-correcto, la en espera templada califica pero la copia y restauración no, así que la pareja no supera la prueba de «ambos». Trampa: el piloto en caliente es la respuesta incorrecta más seleccionada porque mantiene los datos replicados, replicar no es capacidad de servir. Coste y complejidad suben de copia de seguridad → piloto en caliente → en espera templada → activo-activo a medida que mejoran RTO y RPO. Fuente: semilla Q35 · resumen de infraestructura global §B y REL13-BP02 (bandas de recuperación literales).

Desglose: Q18 · pull, push, orquestar. Por qué es correcta: las tres mueven trabajo de la aplicación: SQS amortigua y desacopla, SNS despliega notificaciones en abanico, Step Functions secuencia procesos de varios pasos. Por qué pierden las trampas: B contiene un servicio correcto y dos que no mueven mensajes (Route 53 es DNS, Direct Connect es un enlace de red); C mezcla un notificador correcto con un servicio DDoS y un servicio de consulta interactiva; D empareja al orquestador con DNS y BI. Trampa: cada opción fallante está parcialmente bien: esa es la familia de trampa T7, cierto pero irrelevante: un solo nombre correcto en una terna no vuelve correcta a la terna. Separa además SQS y SNS: SQS hace pull (un consumidor por mensaje), SNS hace push (abanico a muchos suscriptores), y la combinación clásica es SNS → muchas colas SQS. Fuente: semilla Q34 · tabla de decisión §B.2 del resumen de integración/analítica/serverless.

---

2.4 Dominio 4: Facturación, precios y soporte (12 %) · ítems 19 to 20

Desglose, Q19 · el MÍNIMO. Por qué es correcta: en la plantilla de 2026 (Basic · Business Support+ · Enterprise · Unified Operations, en octubre de 2026), Business Support+ es el plan más bajo con soporte técnico telefónico. Por qué pierden las trampas: A cubre preguntas de cuenta, facturación y cuotas pero no puede abrir casos de soporte técnico; B es el nivel superior con un mínimo de 50.000 USD al mes, capacidad correcta, superlativo equivocado; D no existe como producto. Trampa: dos errores a la vez, responder Enterprise porque «tiene soporte telefónico seguro» (responder de más al MÍNIMO, familia T4) y responder Developer, que dejó de aceptar suscripciones nuevas el 2 de diciembre de 2025. Con fecha: el propio recorrido de 2023 de AWS lo hizo depender de «Business»; si el examen real presenta «Business Support» o «Business Support+» no está confirmado, así que enseña el nombre de 2026 y vuelve a comprobar la página de soporte antes de presentarte. Fuente: semilla Q38 · recorrido TNC108 de AWS re:Invent 4.3 · resumen de monitorización/soporte §A, C3, C6.

Desglose, Q20 · cuatro herramientas, cuatro trabajos. Por qué es correcta: la calculadora estima antes de que exista nada y no necesita cuenta; la supervisión y las notificaciones de Budgets son gratuitas (en octubre de 2026, los primeros dos presupuestos con acciones son gratis y después unos 0,10 USD al día cada uno). Por qué pierden las trampas: A es incorrecta dos veces, la interfaz de consola de Cost Explorer es gratuita (solo se cobran las llamadas a la API, a 0,01 USD por solicitud paginada) y una alerta de Budgets es una notificación, no un límite: detener el gasto exige una acción de presupuesto explícita; C es incorrecta dos veces, la calculadora es gratuita y el historial por defecto de Cost Explorer es de 13 meses, no cinco años; D repite el error de que notificar equivale a limitar, y el Cost and Usage Report es una exportación en bruto de líneas de detalle de facturas ya incurridas, no un pronóstico. Trampa: la división de cuatro es todo el dominio en una línea, Calculadora = estimar antes de construir · Cost Explorer = explorar y pronosticar los reales · Budgets = avisar y actuar sobre un objetivo · Cost and Usage Report = exportación en bruto de líneas de detalle. Fuente: semilla Q39 · resumen de precios C12 · resumen de facturación/organizaciones F.8, F.9 (todas las cifras en octubre de 2026).

• 📚 ¿Sabías que…? El Official Practice Question Set que AWS ofrece para CLF-C02 contiene exactamente 20 preguntas, la misma cantidad que el conjunto A de aquí, es gratuito, se puede repetir y reordena los mismos ítems en cada intento. Es lo primero que pide el plan de preparación en cuatro pasos de la propia AWS, y sus comentarios opción a opción citan recursos recomendados. Si el conjunto A te pareció largo, eso es información útil sobre tu ritmo; si te pareció corto, haz los oficiales 20 después.

2.5 Ítems de ejercicios de caso y de actualizaciones de 2026 · 21 to 22 (fuera del cronómetro de 20 minutos)

Estos dos ítems están fuera de los veinte cronometrados del conjunto A: prueban los ejercicios de caso y las actualizaciones de 2026 que acabas de leer, así que cronométralos aparte a unos 90 segundos cada uno o introdúcelos en tu repetición de las 72 horas. Tu nota del conjunto A sigue siendo sobre 20.

Desglose, Q21 · de tres meses a minutos. Por qué es correcta: el cualificador es el plazo de aprovisionamiento, un entorno de desarrollo funcionando que aparece en minutos en lugar de meses es la ventaja de agilidad y de tiempo hasta el mercado. Por qué pierden las trampas: A es el argumento de agregación que rebaja el precio unitario y nunca menciona el tiempo de construcción; C es el cambio de forma de facturación (fijo → variable) y el enunciado no dice nada de cómo se paga la infraestructura; D son Regions, latencia y residencia de datos, «minutos» aquí es un tiempo de construcción, no una geografía de despliegue. Trampa: cada opción es una ventaja genuina de AWS, así que esta es la familia T7, cierto pero irrelevante, pon a prueba cada opción contra el dolor del enunciado, nunca contra la bondad general. Fuente: caso de estudio de cliente Capital One (AWS, consultado en octubre de 2026) · resumen de conceptos de nube §B (seis ventajas de la computación en la nube) · resumen de casos de estudio C2. Resultado de cliente, no una garantía de AWS.

Desglose, Q22 · dos Free Tiers, una fecha en el enunciado. Por qué es correcta: la fecha de la cuenta, 1 de agosto de 2025, es el cualificador, y cae el 2025-07-15 o después, así que se aplica la nueva forma de 6 meses basada en créditos con la nueva lista de instancias elegibles (t3.micro, t3.small, t4g.micro, t4g.small, c7i-flex.large, m7i-flex.large). Por qué pierden las trampas: A es la regla legada para cuentas creadas antes del 2025-07-15, comportamiento correcto de AWS, enunciado equivocado; C confunde el Free Tier con los servicios siempre gratuitos, ya que ninguna familia de instancias es gratuita sin límite; D no tiene base en ninguna parte, el Free Tier no requiere ningún plan de soporte. Trampa: los candidatos memorizan una frase («Free Tier = 12 meses de t2.micro») y nunca leen la fecha del enunciado; las dos reglas son comportamiento correcto de AWS y la fecha decide entre ellas, el mismo reflejo de cualificador que en la Q1, Q20. Con fecha: en octubre de 2026; verifica el dato vigente antes de usarlo. Fuente: AWS News Blog 2025-07-15 · tabla «antes y después del 15 de julio de 2025» de la guía de usuario de EC2 · resumen aws-updates-2026 C14, C16.

---

3. Puntuar el conjunto A y enrutar tus próximas 72 horas

3.1 La rúbrica

Ejemplo resuelto 8, el 700 otra vez, en términos brutos. $700 - 100 = 600$ puntos útiles por encima del suelo, de un rango de $1{,}000 - 100 = 900$, así que el umbral es $600 \div 900 \approx \mathbf{66{,}7\,\%}$ del rango, no un 70 % de las preguntas, y AWS nunca publica el número de ítems que hay detrás.

3.2 Leer tu nota del conjunto A

Corrige por bloque de dominio, no por total. Un 17/20 que esconde tres fallos en el bloque del Dominio 4, ponderado un 12 %, es más peligroso que un 15/20 repartido por igual, porque la puntuación compensatoria castiga el valle, no la media. Después clasifica cada fallo como hueco de conocimiento (no lo sabías) o error de lectura (lo sabías y elegiste el distractor). Los huecos de conocimiento van a la tabla de enrutamiento; los errores de lectura vuelven a la sección 1.4.

Ejemplo resuelto 9: el valle, no la media. Dos candidatos pasan el conjunto A:

El candidato A tiene el mejor total y el peor perfil: un bloque de dominio entero a cero. La puntuación es compensatoria, así que A no suspende automáticamente, no hay nota de corte por dominio, pero el informe de nota de A mostrará un cero duro en Facturación, precios y soporte, que es un 12 % del examen real (≈ 6 ítems puntuados por la aritmética de la sección 1.6). Ese es exactamente el perfil que AWS tiene en mente cuando advierte a los candidatos de que «hay que usar precaución al interpretar los comentarios a nivel de sección». Arregla el valle primero, aunque el total parezca cómodo.

Seis síntomas, y lo que cada uno es en realidad:

---

3.3 La tabla de enrutamiento: fallo → lección

3.4 Las últimas 48 horas

La meta de las últimas 48 horas no es conocimiento nuevo: es práctica de recuperación sobre lo que ya tienes, de modo que las cuatro reglas de decisión (primero el cualificador, elimina dos, desempate por lo más específico y menos absoluto, marca a los 60 segundos) salten solas en el ítem 1.

3.5 Lo que el conjunto A no puede decirte

Una simulación honesta solo es útil si sabes lo que no mide. Seis límites, enunciados para que nunca sobreinterpretes una nota de práctica:

1. Tu nota escalada. El conjunto A informa de un recuento bruto sobre 20. El examen real proyecta el rendimiento bruto sobre 100 to 1.000 mediante fijación de estándares y equiparación entre formas, y esa correspondencia no está publicada. Nunca conviertas «17/20» en «eso es un 850».
2. Resistencia. Veinte ítems en 20 minutos entrena precisión y ritmo; no entrena 65 ítems en 90 minutos. Solo una sesión cronometrada completa pone a prueba el presupuesto de marcas, la fatiga del último tercio y si tu disciplina de 70 segundos sobrevive a una hora.
3. La composición de la forma real. Cuántos ítems de respuesta múltiple trae el examen real y si cada enunciado indica su recuento está sin publicar. El reparto de 5 sobre 20 del conjunto A es una decisión didáctica, no una cifra de AWS.
4. Calibración de dificultad. AWS no publica la dificultad de los ítems, y las etiquetas fácil/medio/difícil que se usen en este curso se derivan del número de pasos, no de estadísticas de AWS. Un ítem difícil aquí puede no estar puntuado en el examen real, y uno fácil puede estarlo.
5. Predicción de aprobado. Ningún porcentaje de práctica predice un aprobado, porque el umbral es escalado y las 15 ítems no puntuadas están ocultas. Usa las bandas de la sección 3.2 como señales de estudio, nunca como previsiones.
6. Cobertura del plano completo. El conjunto A muestrea 20 de la materia de las 19 declaraciones de tarea de la guía; una nota perfecta significa que manejaste estos 20 ítems, no que cada objetivo de las ocho declaraciones de tarea del Dominio 3 esté asegurado.

La lectura correcta de una nota del conjunto A es por tanto estrecha y de comportamiento: ¿terminé a tiempo, dejé cero blancos, apliqué la regla del cualificador y perdí ítems por un patrón que puedo nombrar? Si sí, la nota está haciendo su trabajo: te dice dónde gastar la siguiente sesión, no si vas a aprobar.

---