Simulacro de examen B: segundo conjunto de práctica, ejercicios de trampa y día del examen

Quince lecciones te dieron el contenido y el conjunto A te dio una primera simulación. Este es el segundo pase, y un segundo pase mide algo distinto: no si conoces el material, sino si puedes mantener separados a dos servicios vecinos mientras corre el reloj. Casi nadie susp CLF-C02 porque no haya oído hablar nunca de AWS Config; suspenden porque el enunciado pedía la evidencia de AWS y ellos aportaron la suya, o porque el enunciado decía tráfico de lectura y la opción decía Multi-AZ. En una escala compensatoria de 100 a 1.000 con 700 para aprobar, la discriminación es lo que separa un aprobado cómodo de un casi aprobado.

Al terminar esta lección sabrás:

• enunciar el encuadre correcto en una línea para cada uno de los diez pares de trampa con más probabilidades de costarte puntos;
• detectar una opción media-verdadera, el distractor que intercambia exactamente un atributo de un par, y matarla en una cláusula;
• manejar enunciados de respuesta múltiple con un procedimiento de todo-o-nada que nunca da por sentada la nota parcial;
• ejecutar la aritmética que el examen realmente pide: RPO/RTO, techos de descuento y selección de base de datos por patrón;
• recitar la logística oficial del día del examen: identificaciones, llegada, registro, descansos, tiempo de comentario, momento de los resultados;
• corregir el conjunto B por bloque de dominio frente a umbrales explícitos de listo frente a no listo, y defender el veredicto comparativo entre reservar ahora o esperar siete días más;
• ejecutar un plan de estudio de 7 días impulsado por ponderación que repasa por el valle de dominio y no por el orden de capítulos.

---

1. Estrategia: pares de trampa y cómo el examen los arma

1.1 Qué es un par y a qué se parece de verdad un distractor

AWS describe sus propios distractores como «respuestas generalmente plausibles que coinciden con el área de contenido». La consecuencia práctica es que la mayoría de opciones que enfrentas proceden de la misma decisión que la clave: lo que significa que la mayoría de las derrotas en este examen no son fallos de conocimiento, son fallos de par: conocías un miembro del par pero no podías enunciar la línea entre ellos bajo presión de tiempo.

Un par se convierte en un ítem mediante exactamente tres movimientos:

1. Intercambia un atributo por opción: con estado/sin estado, permitir/denegar, push/pull, síncrono/asíncrono, conceder/limitar.
2. Intercambia la petición: el enunciado quiere escala de lectura, la opción ofrece disponibilidad; el enunciado quiere evidencia sobre AWS, la opción ofrece evidencia sobre ti.
3. Intercambia al propietario: el trabajo de AWS frente al tuyo, bajo el modelo de responsabilidad compartida.

Ejemplo resuelto 1: una opción media-verdadera, diseccionada antes de que leas el enunciado. Toma el par grupo de seguridad / ACL de red y construye las cuatro opciones tal y como lo hace el examen:

Solo B sobrevive, y sobrevive porque evaluaste ambas mitades en lugar de reconocer una palabra familiar. Las opciones A, C y D contienen cada una una frase que has leído en la documentación: eso es el diseño. Un distractor no tiene por qué ser falso; tiene que ser falso en el lugar del que pregunta el enunciado.

---

1.2 Las tres preguntas para cualquier ítem de par

Los candidatos lentos leen las opciones; los candidatos rápidos interrogan primero al par. Haz estas tres, en este orden, antes de mirar una sola opción:

1. ¿Qué hace cada miembro del par de verdad? Una cláusula cada uno, de memoria. Si no puedes decir en una cláusula qué hace una réplica de lectura, las opciones te lo van a responder: mal.
2. ¿Qué cualificador del enunciado selecciona entre ellos? DENY, subnet, read traffic, fan out, maximum permissions, layer 7, AWS's own, interruptible. El sustantivo del enunciado suele ser el señuelo; el cualificador es la clave.
3. ¿Satisface la opción superviviente ambas mitades? Para un enunciado (Selecciona DOS) esto es literal: ambas afirmaciones tienen que ser correctas, y la regla publicada en otro lugar del material de certificación de AWS es que debes seleccionar todas las respuestas correctas para recibir la puntuación.

• 📚 ¿Sabías que…? La Official Practice Question Set propia de AWS para CLF-C02 contiene exactamente 20 preguntas, la misma cantidad que los conjuntos A y B de aquí, es gratuita, se puede repetir, reordena los mismos ítems en cada intento y ofrece comentarios detallados sobre las opciones de respuesta, incluidos recursos recomendados. Es el primer paso del plan de preparación de cuatro pasos de AWS y es la medida oficial más cercana del ritmo que entrenas en esta lección (en octubre de 2026).

---

2. Estrategia: las tres formas de ítem que deciden el conjunto B

CLF-C02 publica exactamente dos tipos de pregunta: opción múltiple (una respuesta correcta más tres distractores) y respuesta múltiple (dos o más respuestas correctas de cinco o más opciones). En este examen no hay ítems de ordenación, de emparejamiento ni de caso de estudio, así que no les reserves tiempo. Lo que el conjunto B añade sobre el conjunto A es práctica en las tres formas que más puntos cuestan: respuesta múltiple, cálculo y selección por patrón.

2.1 Respuesta múltiple sin nota parcial

El procedimiento que sobrevive al contacto con cinco u seis opciones:

1. Marca cada opción sí definitivo / no definitivo / tal vez: en una sola pasada, sin elegir.
2. Resuelve cada tal vez releyendo el cualificador, no la opción.
3. Envía solo cuando no quede ningún tal vez. Dos respuestas obvias más una quinta correcta ignorada son el cero clásico.

2.2 Las formas de cálculo y selección

Tres familias aparecen repetidamente, y cada una tiene un único procedimiento mecánico:

Ejemplo resuelto 2: aritmética de RPO/RTO. Una base de datos falla a las 14:00. La última copia de seguridad correcta terminó a las 08:00 y el servicio se restaura a las 16:30.

$$\text{RPO} = 14{:}00 - 08{:}00 = 6\ \text{h de datos en riesgo} \qquad \text{RTO} = 16{:}30 - 14{:}00 = 2.5\ \text{h de caída}$$

RPO = datos, RTO = tiempo. Calcula primero los dos huecos y después asigna las letras: los candidatos que las asignan primero pierden el ítem aunque hagan bien la aritmética (véase el ítem 17 del conjunto B).

Ejemplo resuelto 3, techos de descuento, en octubre de 2026 (verifica lo vigente antes de usarlo). Para una carga de trabajo sin interrupciones que corre 24/7 durante tres años en una misma familia de instancias: Spot es hasta un 90 % pero interrumpible (dos minutos de aviso), un Compute Savings Plan de 1 año es hasta un 66 % y se compromete durante un año, un EC2 Instance Savings Plan de 3 años es hasta un 72 % y coincide con el horizonte, y bajo demanda es la línea base sin descuento. El mayor techo que sobrevive es 72 %, el número de titular más grande fue descalificado por una restricción, no por la aritmética (véase el ítem 19).

Ejemplo resuelto 4: selección de base de datos por patrón. Traduce los sustantivos del enunciado a un modelo de datos antes de leer nombres de servicios:

Dos de esas filas se convierten en los ítems 15 y 16 del conjunto B. El patrón nunca cambia: sustantivo → modelo de datos → servicio, y solo después las opciones.

2.3 El plano del conjunto B, su reloj y sus ponderaciones

Solo los porcentajes de dominio están publicados; los recuentos de ítems de abajo son aritmética sobre 50 ítems puntuados: una ayuda de planificación, nunca una cifra de AWS.

Ejemplo resuelto 5, de ponderaciones a ítems, dos veces. En el examen real: $50 \times 0.24 = 12$, $50 \times 0.30 = 15$, $50 \times 0.34 = 17$, $50 \times 0.12 = 6$, y $12 + 15 + 17 + 6 = 50$. En el conjunto B: las mismas propiedades se redondean a 5 / 6 / 7 / 2, y $5 + 6 + 7 + 2 = 20$. Los dominios 2 y 3 suman juntos el 64 % del contenido puntuado, por eso retienen 13 de estos 20 ítems.

Ejemplo resuelto 6, el propio reloj del conjunto B. Veinte ítems con el presupuesto de primera pasada de 60 s cada uno son $20 \times 60 = 1{,}200\ \text{s} = \mathbf{20}$ minutos. El techo completo de 83 segundos daría $20 \times 83 = 1{,}660\ \text{s} = 27.7$ minutos, cómodo, pero entrena un ritmo que no podrás mantener durante 65 ítems. Pasa el conjunto B en 20 minutos exactos; si terminas con tiempo, dedícalo a los ítems marcados, no a releer los que ya dominas.

• 📚 ¿Sabías que…? El ritmo publicado por el propio AWS para una certificación Foundational es de 2 to 3 semanas de preparación en bloques de 30 to 60 minutos, con al menos un examen de práctica cronometrado completo antes del tutelado. El plan de 7 días de la sección 7 es por tanto un plan comprimido: da por hecho que las lecciones 01 to 15 y el conjunto A ya están a tu espalda y dedica la semana a la discriminación y a la logística en lugar de a contenido nuevo.

---

Casos Reales

Dos historias de clientes publicadas por AWS, convertidas en los dos únicos movimientos que este examen hace nunca con una historia: mapearla a un dominio y después predecir el enunciado. Cada porcentaje de abajo es un resultado de cliente que AWS decidió publicar: nunca una promesa de AWS y nunca una cifra sin su fecha (las páginas de caso de estudio no llevan fecha de publicación, así que la única marca de tiempo disponible es la fecha de acceso; todas las cifras de abajo se consultaron en octubre de 2026).

Caso 1, Capital One: de ocho centros de datos a cero

El escenario. Un banco regulado (Fortune 100) opera ocho centros de datos on-premises bajo un ciclo de renovación de hardware mientras intenta escalar el trabajo de aprendizaje automático y personalización en tiempo real. El relato publicado por AWS: Capital One abandonó los ocho centros de datos al migrar a AWS (el último en 2020), construyó aproximadamente el 80 % de sus ~2.000 aplicaciones en la nube desde cero, recicló 103 toneladas de cobre y acero, redujo el tiempo medio de construcción de un entorno de desarrollo de tres meses a minutos, redujo el tiempo de prueba de recuperación ante desastres un 70 % y redujo la resolución de incidentes y los errores de transacción un 50 %.

¿Qué dominio? D1 Conceptos de nube (24 %): la historia es un argumento sobre agilidad, opex frente a capex y las estrategias de migración, no sobre un servicio. Los ganchos que llegan a D3 (servicios sin servidor, servicios de migración) y la página de resiliencia de AWS para el mismo cliente (eventos de gravedad crítica reducidos entre un 80 y un 90 %, recuperación de horas a minutos) son secundarios: esas cifras provienen de otro caso de estudio, así que nunca mezcles las dos páginas en una misma respuesta.

¿Qué preguntaría el examen? Las cuatro formas de enunciado en las que esta historia suele convertirse:

Trampa a precargar: «AWS garantiza un ahorro del 90 %» es incorrecta dos veces: convierte el resultado de un cliente en una promesa, y AWS nunca publica tal garantía. Reescribe cada porcentaje de caso como «AWS informa de que <cliente> logró …».

Caso 2, Box: 2,23 millones de dólares encontrados en cuatro partidas

El escenario. Una empresa SaaS corporativa quiere reducir el gasto sin debilitar seguridad, fiabilidad ni rendimiento. Aplica el marco Well-Architected y revisiones de expertos y después ataca cuatro facturas concretas: estratificación de almacenamiento S3 y Glacier, higiene de volúmenes y instantáneas de EBS, filtrado de eventos de CloudTrail y tráfico enrutado lejos de las puertas de enlace de internet. AWS informa de 2,23 millones de dólares en ahorros, desglosados así:

¿Qué dominio? D4 Facturación, precios y soporte (12 %), con un gancho de D3 sobre clases de almacenamiento. La moraleja del historia es el ranking: el mayor ahorro no fue una negociación de descuento, fue arquitectura.

¿Qué preguntaría el examen?

• «¿Qué palanca produjo el mayor ahorro individual?» → transferencia de datos saliente (egress), no un descuento por compromiso.
• «¿Qué recurso gratuito ofrece orientación de costes según las mejores prácticas antes de escribir ni una línea de código?» → la revisión del marco Well-Architected: orientación gratuita, distinta de Trusted Advisor (que examina tu cuenta) y de un plan de soporte de pago (que abre casos).
• «¿Dónde vería un cliente acumularse cargos entre zonas de disponibilidad?» → Cost Explorer / vistas de asignación de costes: nunca el Pricing Calculator, que estima un gasto que todavía no existe (la división en cuatro de la P20 se aplica sin cambios).

Trampa a precargar: revisión de Well-Architected ≠ Trusted Advisor ≠ plan de soporte: tres preguntas distintas con una sola palabra encima. Y 2,23 millones de dólares es el resultado de Box; al examen le encanta una opción que lo reescriba como garantía de AWS.

• 📚 ¿Sabías que…? El total de titular de Box es aritmética que puedes comprobar en una línea: 438.000 + 1.100.000 + 500.000 + 192.000 = 2.230.000. Las cifras de los casos de estudio de este examen casi siempre se pueden descomponer: cuando los componentes de una opción no suman su propio total, está mal aunque cada número individual te resulte familiar.

Actualizaciones de 2026 (en octubre de 2026)

• 📚 ¿Sabías que…? El PDF de la guía del examen actual no imprime número de versión alguno: solo Copyright © 2026. El único artefacto sellado es el PDF de la época del lanzamiento Version 1.0 CLF-C02, y el uiVersion=2024.10 que puedas ver en la URL de la documentación es la versión de plantilla del sitio de AWS Docs, no una fecha de revisión de la guía (comprobado en octubre de 2026). Siempre que un sitio de preparación afirme «guide v1.3, marzo de 2026», trata esa afirmación como no verificada hasta que la veas en la propia página de AWS.

---

3. Preguntas de Práctica (Practice Questions), conjunto B: 20 ítems en el orden publicado de ponderación

El conjunto B refleja el formato dominante del examen real, una respuesta correcta, tres distractores, mientras entrena cuatro enunciados con forma de respuesta múltiple. Los ítems siguen el orden de ponderación de dominio: D1 cinco, D2 seis, D3 siete, D4 dos, que es la división publicada de 24 / 30 / 34 / 12 redondeada sobre veinte ítems.

3.0 Cómo pasar el conjunto B

3.1 Dominio 1: Conceptos de nube (24 %) · ítems 1 to 5

Desglose: P1 · qué perspectiva del CAF. Por qué es correcta: Governance es la perspectiva dueña de la gobernanza de TI, la gestión de servicios de TI, las políticas y el riesgo. Por qué pierden las trampas: A es el caso financiero y de valor (beneficios, ingresos, menor riesgo empresarial); C es el cimiento de implementación: migración e infraestructura; D es operaciones y entrega de servicios. Trampa: las seis perspectivas del CAF se confunden habitualmente con los seis pilares de Well-Architected: Governance solo existe en CAF, Sustainability solo en Well-Architected (véase la P3). Nunca intercambies los dos vocabularios. Fuente: seed Q03 · digest de economía de nube/migración F.3 (lista de perspectivas del CAF de AWS).

Desglose: P2 · el comportamiento bidireccional. Por qué es correcta: el enunciado contiene dos verbos: añade y libera, y solo la elasticidad cubre la mitad de la liberación. Por qué pierden las trampas: A es la capacidad de manejar crecimiento, sin exigencia de reducir; C es sobrevivir a la caída de un componente entre zonas de disponibilidad, algo que el enunciado nunca menciona; D es el argumento de la agregación: cientos de miles de clientes rebajando el precio unitario: un efecto de precios, no un comportamiento de escalado. Trampa: «escalar hacia fuera» empuja a los candidatos hacia scalability; el discriminante es el comportamiento bidireccional, no la presencia de escalado. Fuente: seed Q06 · digest de conceptos de nube F.5 (elasticidad ≠ escalabilidad ≠ alta disponibilidad).

Desglose: P3 · pilar, no tema. Por qué es correcta: Sustainability es uno de los seis pilares publicados. Por qué pierden las trampas: A es un titular del dominio 2: el cumplimiento se sitúa bajo gobernanza, no bajo los pilares del marco; B y D son beneficios reales de la nube del dominio 1, y eso es exactamente por lo que suenan a pilar. Trampa: las cuatro opciones son afirmaciones verdaderas sobre AWS; solo una es un pilar. Memorízalos como conjunto: excelencia operativa, seguridad, fiabilidad, eficiencia de rendimiento, optimización de costes, sostenibilidad. Fuente: seed Q08 · digest de monitorización/soporte F.9 · digest de guía del examen §B.2 tarea 1.2 (lista de pilares literal).

Desglose: P4 · tres de seis, todos de una sola tarea. Por qué es correcta: rightsizing, el licenciamiento BYOL frente a las incluidas y los beneficios de la automatización se nombran todos en la tarea 1.4: allí los beneficios de la automatización son explícitamente un beneficio económico, no técnico. Por qué pierden las trampas: B mezcla un ítem verdadero con una decisión de diseño de fiabilidad (recuperación ante desastres, territorio de la tarea 3.2) y un control de seguridad de red (tarea 3.5): ambos están fuera de la lista; C empareja dos ítems verdaderos con una afirmación absoluta que AWS nunca publica: la disponibilidad es una responsabilidad compartida, así que no existe garantía; D es la más ruda de las cuatro: dos de sus tres ítems sí están en la lista, pero «eliminar el modelo de responsabilidad compartida» es falso, así que el trío falla. Trampa: un trío de 3 con 2 válidos es el distractor de respuesta múltiple estándar: debes validar cada miembro, no los dos primeros que reconozcas. Forma en el examen real: tres casillas, todo-o-nada. Fuente: seed Q09 · digest de guía del examen §B.2 tarea 1.4 (viñetas de conocimientos y habilidades literales).

Desglose: P5 · extiende, no sustituye. Por qué es correcta: el enunciado tiene dos mitades: sigue ejecutando VMware on-premises y lo extiende a AWS con una experiencia coherente, y el híbrido es el único modelo que conserva ambas. Por qué pierden las trampas: A es infraestructura alojada en AWS a la que se llega por internet público, lo que ignora la mitad on-premises; B es infraestructura de una sola organización (AWS la ilustra con Amazon VPC) e ignora la mitad lo extiende a AWS; D exige dos o más proveedores públicos, y tu propio centro de datos no es un proveedor. Trampa: «sigue ejecutándose on-premises» tira hacia private cloud; extiende es el verbo operativo. Fuente: seed Q10 · digest de despliegue/operaciones §B.2 (modelos de despliegue con la redacción de AWS).

---

3.2 Dominio 2: Seguridad y cumplimiento (30 %) · ítems 6 to 11

Desglose, P6 · memoriza el par, no las palabras. Por qué es correcta: con estado y respuesta automática para los grupos de seguridad, y sin estado y regla de retorno explícita para las ACL de red, son las dos propiedades que nunca se intercambian. Por qué pierden las trampas: A invierte ambas propiedades: las ACL de red son las sin estado y de primera coincidencia; C injerta la denegación de las ACL de red sobre la evaluación de los grupos de seguridad, porque los grupos de seguridad no pueden expresar denegación en absoluto; D invierte el alcance (los grupos de seguridad se adjuntan a una interfaz de red elástica, las ACL de red a una subred) e ignora la denegación de las ACL de red. Trampa: todo en A, C y D es media-verdad: el examen intercambia un atributo por opción, así que sostén el par como un bloque de cuatro líneas: SG = con estado, solo de permitir, ENI, se evalúan todas las reglas · NACL = sin estado, permitir+denegar, subred, la primera coincidencia detiene. Fuente: seed Q14 · digest de seguridad/IAM F.4, F.7 · digest de red F.3, F.5.

Desglose: P7 · sella con fecha cada respuesta de MFA. Por qué es correcta: la MFA por SMS está retirada en octubre de 2026 y el conjunto admitido es passkeys/FIDO más dispositivos TOTP. Por qué pierden las trampas: B repite el método retirado y es la respuesta de hecho obsoleto más común en el material de estudio escrito antes de la retirada; C está invertida: proteger al usuario root con MFA es la primera recomendación; D confunde quién puede actuar (políticas de IAM) con quién está actuando (acreditación de identidad): el privilegio mínimo no prueba la identidad. Trampa: los apuntes antiguos y los tests de práctica antiguos siguen diciendo «SMS MFA». Sella con fecha el año de tu examen cada respuesta de MFA y vuelve a leer la documentación de identidad actual si un hecho huele a viejo. Fuente: seed Q17 · digest de seguridad/IAM F.19 y §B (registro de MFA de root).

• 📚 ¿Sabías que…? La adaptación ESL añade +30 minutos al examen CLF-C02 y se solicita una sola vez a través de la política de previa al examen (en octubre de 2026). Si tienes derecho a ella, solicítala mucho antes de tu cita: las adaptaciones no se conceden en la mesa, y la misma página de política dice que los precios son válidos para un solo intento de examen.

Desglose: P8 · el cualificador es QUÉ principal. Por qué es correcta: qué principal es una pregunta de actor, y un rastro de auditoría de eventos de API es exactamente lo que guarda CloudTrail. Por qué pierden las trampas: A responde «¿está sano? / ¿está alta la CPU?»: métricas, alarmas y paneles, no actores; C registra el estado de configuración de los recursos a lo largo del tiempo, lo que te dice a qué se parecía la tabla, no quién la eliminó; D recomienda brechas de mejores prácticas y no puede producir historial de API en absoluto. Trampa: la palabra monitorización aparece en muchos enunciados y empuja a los candidatos hacia CloudWatch: pregúntate si el enunciado quiere quién actuó (Trail), cuál era el estado (Config) o si está superando un umbral (CloudWatch). Fuente: seed Q18 · digest de gobernanza/cumplimiento F.1, F.3.

Desglose, P9 · dos trampas en un ítem. Por qué es correcta: ambas afirmaciones son el trabajo publicado de cada servicio: eventos para CloudTrail, estado de configuración y evaluación de reglas para Config. Por qué pierden las trampas: A es medio cierta y después afirma que Config puede hacer el trabajo de CloudTrail: el recorrido oficial de AWS empareja CloudWatch con CloudTrail precisamente porque la alerta de inicio de sesión necesita el flujo de eventos; B es medio cierta y después entrega a Config el trabajo de GuardDuty (detección de amenazas), y la palabra sustituye es la pista; D introduce por la puerta trasera el mito de «los 90 días gratis lo cubren todo»: el historial de eventos gratuito cubre eventos de gestión, y una retención más larga o la cobertura de todas las cuentas exige una traza, mientras que su segunda afirmación es verdadera. Trampa: una opción con una afirmación verdadera y otra falsa es incorrecta, no «casi correcta», y los dos mitos que este ítem ataca (Config puede hacer el trabajo de CloudTrail y los 90 días gratis lo cubren todo) son extremadamente comunes. Forma en el examen real: dos casillas, todo-o-nada. Fuente: seed Q19 · digest de gobernanza/cumplimiento F.3, F.4 · recorrido de preparación de examen de AWS re:Invent 2.2.

Desglose: P10 · la respuesta siempre está en la lista de en alcance. Por qué es correcta: los tres servicios nombrados aparecen literalmente en la tarea 2.4 y los tres figuran en la lista actual de en alcance. Por qué pierden las trampas: B sustituye AWS Network Firewall, que está en la lista oficial de fuera de alcance: legal como opción, nunca como clave; C sustituye Amazon Cloud Directory, también fuera de alcance, y cambia Shield por Inspector (un servicio real en alcance, pero no uno que la tarea 2.4 nombre); D empareja un nombre correcto con CloudFormation y Batch, que pertenecen a categorías totalmente distintas. Trampa: los servicios fuera de alcance se eligen como distractores precisamente porque suenan más avanzados que la clave real. Las respuestas correctas en este examen son siempre servicios en alcance: confírmalo contra la lista actual de en alcance, no contra tu intuición sobre lo que «suena serio». Fuente: seed Q21 · digest de guía del examen §B.2 tarea 2.4 + §E.1 / §E.2 (listas de en alcance y fuera de alcance).

Desglose: P11 · ¿de quién es la evidencia? Por qué es correcta: el enunciado dice informes propios de Amazon Web Services: esa frase es todo el ítem, y Artifact es el repositorio bajo demanda de las atestaciones de AWS. Por qué pierden las trampas: B registra tu configuración de recursos a lo largo del tiempo, que es la respuesta en espejo; C construye una zona de aterrizaje con barandillas; D escanea tus cargas de trabajo en busca de vulnerabilidades conocidas. Trampa: «evidencia de cumplimiento» es una pregunta de dos caras: Artifact guarda la evidencia de AWS, Config guarda la tuya. Si el enunciado dice «recopilar nuestra evidencia de auditoría», la clave se voltea a Config, CloudTrail o Security Hub. Fuente: seed Q22 · digest de gobernanza/cumplimiento §B + F.6.

---

3.3 Dominio 3: Tecnología y servicios de la nube (34 %) · ítems 12 to 18

Desglose: P12 · la frase y sus impostores. Por qué es correcta: sin aprovisionar ni gestionar servidores es la definición de Lambda: subes el código y el servicio lo ejecuta bajo demanda. Por qué pierden las trampas: A es infraestructura como servicio: sigues eligiendo, lanzando y parcheando el sistema operativo; C es un producto de servidor virtual privado con un paquete fijo; D es plataforma como servicio que suena sin servidor: solo subes código: pero aprovisiona y gestiona recursos EC2 o de contenedores dentro de tu cuenta. Trampa: el marketing de Elastic Beanstalk es la imitación más parecida a lo sin servidor de este examen; el discriminante es quién gestiona las instancias subyacentes. Fuente: seed Q23 · digest de cómputo §B (Lambda: sin servidor, facturación por solicitud y duración) · digest de despliegue/operaciones §B.10 (Beanstalk = PaaS).

Desglose, P13 · patrón desconocido más tarifa cero de recuperación. Por qué es correcta: dos cualificadores lo deciden, desconocido y cambiante (así que movimiento automático) y se niega a pagar tarifas de recuperación (así que una clase sin cargo de recuperación al mover de capa). Intelligent-Tiering es la única opción que satisface ambos. Por qué pierden las trampas: B es el impostor: una regla de ciclo de vida parece automática, pero es una regla que tú escribes contra un patrón que adivinaste, y el acceso desde Standard-IA sí conlleva tarifas de recuperación; C pone los objetos en una sola zona de disponibilidad, lo que trata de coste frente a durabilidad, no de un patrón desconocido; D añade un paso de restauración medido en minutos u horas encima del mismo problema de adivinación. Trampa: «estratificación automática» tira hacia la respuesta de regla de ciclo de vida: Intelligent-Tiering es una clase de almacenamiento, no una regla de ciclo de vida, y su diferencia documentada en este enunciado es la ausencia de tarifas de recuperación. Ten presentes las duraciones mínimas de las clases IA y Glacier (30 / 90 / 180 días: verifica lo vigente antes de usarlo). Fuente: seed Q26 · digest de cómputo/almacenamiento §B.6, C5 y F.3.

Desglose: P14 · compartido, POSIX, varias zonas. Por qué es correcta: los tres cualificadores: compartido, POSIX, varias zonas de disponibilidad: apuntan a la respuesta de servicios de fichero, y EFS es el servicio NFS gestionado en alcance. Por qué pierden las trampas: A es almacenamiento de bloques adjuntable a una instancia en una zona de disponibilidad (existe el multi-adjunto, pero hay que configurarlo deliberadamente y no es un sistema de ficheros compartido); C almacena ficheros, que es el cebo: pero es almacenamiento de objetos al que se llega por HTTP, no un sistema de ficheros montable; D es efímero y local a una instancia en una zona, así que desaparece cuando la instancia se detiene. Trampa: «almacena mis ficheros» es el cebo más fiable de este dominio; lo que importa es el cualificador sistema de ficheros montable, y eso se mapea a bloque (EBS) / fichero (EFS) / objeto (S3) antes de mapearse a cualquier nombre de servicio. Fuente: seed Q27 · digest de cómputo/almacenamiento §E (división bloque, fichero y objeto de la tarea 3.6).

Desglose: P15 · la palabra relacional prohíbe el buque insignia. Por qué es correcta: el sintagma nominal del enunciado es base de datos relacional, compatible con MySQL o PostgreSQL, gestionada, que es el punto de diseño exacto de Aurora. Por qué pierden las trampas: A es la base de datos buque insignia de AWS: rápida, gestionada y escalable, todo verdadero, pero es NoSQL clave-valor/documento, y ninguna cantidad de coincidencia de adjetivos prevalece sobre relacional; C es almacenamiento de bloques, ni siquiera es una base de datos; D es un servicio de optimización de tráfico de red, un error de categoría puro. Trampa: DynamoDB es el nombre de base de datos más reconocible de la lista de opciones, así que «registra los nuevos pedidos de clientes» tira de los candidatos hacia él. Regla de base de datos por patrón: traduce primero los sustantivos a un modelo de datos (ejemplo resuelto 4): relacional → Aurora o RDS, clave-valor → DynamoDB. Fuente: seed Q28 · digest de servicios de base de datos §B.6 · recorrido de preparación de examen de AWS re:Invent 3.4 (misma familia de distractores: Global Accelerator / DynamoDB / EBS).

Desglose: P16 · microsegundos más conjuntos ordenados. Por qué es correcta: lecturas en microsegundos y orden estricto para clasificaciones son los dos discriminantes: un motor en memoria con tipos de datos de conjuntos ordenados y replicación con conmutación por error automática. Por qué pierden las trampas: B es almacenamiento de objetos con latencias de solicitud lejos de los microsegundos y sin primitivas de orden; C es un almacén clave-valor genuino y una respuesta de «sesión» plausible, pero su titular es de milisegundos de un solo dígito y no tiene tipos de datos de clasificaciones; D orquesta flujos de trabajo y no almacena datos de aplicación en absoluto. Trampa: almacén de sesiones tira hacia DynamoDB: los dos servicios pelean exactamente por este enunciado: así que fíjate en microsegundos y conjunto ordenado. Y recuerda que ElastiCache es una caché efímera, nunca tu registro del sistema. Fuente: seed Q30 · digest de servicios de base de datos §B.10 (Valkey / Redis OSS frente a Memcached; lecturas en microsegundos).

Desglose: P17 · calcula ambos y después asigna las letras. Por qué es correcta: $14{:}00 - 08{:}00 = 6$ horas de datos en riesgo (RPO) y $16{:}30 - 14{:}00 = 2.5$ horas de caída (RTO); véase el ejemplo resuelto 2. Por qué pierden las trampas: B hace bien la aritmética y después intercambia las definiciones; C suma los dos intervalos ($8.5$ h), que no es ninguna de las dos métricas, y afirma una caída cero que ninguna restauración implica; D mide la caída desde la copia en lugar de desde el fallo, lo que cuenta dos veces la ventana previa al fallo. Trampa: calcularás bien las dos cifras y aun así perderás este ítem si asignas las letras primero. Memoriza RPO = datos, RTO = tiempo, calcula y después etiqueta. La misma aritmética sustenta la escalera de recuperación: copia/restauración (RPO de horas, RTO de hasta 24 h) → pilot light (minutos / decenas de minutos) → redundancia en caliente (segundos / minutos) → activa-activa (casi cero / potencialmente cero). Fuente: seed Q32 · digest de infraestructura global §H.5 ejemplo resuelto + bandas de recuperación REL13-BP02.

Desglose: P18 · el mínimo de zonas es la restricción enterrada. Por qué es correcta: ambas mitades son comportamiento publicado del Application Load Balancer: enrutamiento L7 por host/ruta y asociación con WAF. Por qué pierden las trampas: A empareja una afirmación verdadera con un falso numérico: un Application Load Balancer exige destinos en al menos dos zonas de disponibilidad, así que «solo una» mata el par; C es incorrecta dos veces: las ACL web de AWS WAF se adjuntan a recursos de la capa 7 como Application Load Balancer, CloudFront y API Gateway, no a un Network Load Balancer, y un NLB trabaja en la capa 4; D empareja una afirmación verdadera sobre WAF con la afirmación de capa 7 sobre el balanceador equivocado. Trampa: probablemente sepas que «ALB = capa 7»: el ítem está construido para que dejes de leer después de la primera mitad. En un enunciado de respuesta múltiple, cada afirmación es una pregunta aparte, y una sola cláusula falsa deja la opción en cero. Fuente: seed Q33 · digest de red F.10 (división Application Load Balancer / Network Load Balancer, ≥ 2 zonas).

---

3.4 Dominio 4: Facturación, precios y soporte (12 %) · ítems 19 to 20

Desglose: P19 · el número más grande pierde. Por qué es correcta: tres restricciones se apilan: no puede interrumpirse, tres años, una familia de instancias en una Región, y el mayor techo que sobrevive a las tres es el EC2 Instance Savings Plan de 3 años con hasta un 72 % (en octubre de 2026: verifica lo vigente antes de usarlo). Por qué pierden las trampas: A tiene el porcentaje de titular más grande, pero la capacidad Spot se puede reclamar con unos dos minutos de aviso, algo que la restricción no puede interrumpirse prohíbe de plano; B se compromete durante un año mientras la carga de trabajo corre tres, y su techo es menor porque los Compute Savings Plans compran flexibilidad entre familia de instancia, Región y SO; D es la línea base sin descuento que solo aceptas cuando nada más encaja. Trampa: dos trampas se disparan a la vez: el porcentaje más grande es descalificado por una restricción, y el producto más flexible lleva el techo más pequeño. Lee los cualificadores antes que los porcentajes (ejemplo resuelto 3). Fuente: seed Q36 · digest de precios C1, F.1: F.4 · digest de cómputo/almacenamiento C3: C5 (72 % / 66 % / 90 %, en octubre de 2026).

Desglose, P20 · antes de que existan recursos es todo el ítem. Por qué es correcta: solo el calculador estima un gasto que todavía no ha ocurrido, y solo él funciona sin cuenta de AWS: el enunciado declara ambas restricciones. Por qué pierden las trampas: A analiza el gasto histórico y previsto real dentro de una cuenta, así que no tiene nada que analizar el día cero; B te avisa cuando el gasto real o previsto cruza un objetivo que tú fijas, un objetivo que exige que exista gasto; D es la exportación de partidas bruta de las facturas ya incurridas. Trampa: las cuatro son palabras de coste, así que los candidatos eligen la que más usan. La división en cuatro es todo el dominio en una línea: Calculador = estimar antes de construir · Cost Explorer = explorar y prever reales · Budgets = alertar y actuar sobre un objetivo · Cost and Usage Report = exportación bruta de partidas. Fuente: seed Q37 · digest de precios C12 · digest de facturación/organizaciones F.9.

3.5 Ítems de refuerzo 21 to 22: enunciados de caso y de actualización 2026 (fuera del recuento 5 / 6 / 7 / 2)

El plano del conjunto B son 20 ítems en orden de ponderación; estos dos ítems de extensión se construyen a partir de la sección Casos Reales y del recuadro de Actualizaciones de 2026. Corrígelos por separado: nunca cuentan para el referente de 18/20 de la sección 6.

Desglose: P21 · el sustantivo de la historia, no su fama. Por qué es correcta: el único medible del enunciado es el plazo de entrega (tres meses → minutos), y la agilidad es el beneficio que compra el plazo de entrega. Por qué pierden las trampas: B es el argumento de la agregación: cientos de miles de clientes rebajando el precio unitario: un efecto de precios, y el enunciado nunca menciona precio; C necesita que aparezcan una caída de componente y zonas de disponibilidad, y no hay ninguna; D exige una respuesta bidireccional a la demanda (un pico y una liberación), y una historia de tiempo de construcción no es una historia de escalado. Trampa: las cuatro opciones son afirmaciones verdaderas sobre la nube, y ese es justo el punto de la sección 1.2: el cualificador del enunciado selecciona, la familiaridad no. Una segunda trampa se esconde en la cifra: los porcentajes del 70 %, del 80 to 90 % y del 50 % vinculados a este cliente son resultados publicados de clientes, nunca garantías de AWS (caso 1). Forma en el examen real: un beneficio del dominio 1 con la historia de un cliente real. Fuente: caso 1 · digest 17 §D.1 caso 1 y §F.1 (resultado de cliente ≠ garantía).

Desglose: P22 · el examen prueba la guía que descargas hoy. Por qué es correcta: la opción A reproduce la propia lista de ejemplo de la guía actual (consultada en octubre de 2026), y los cuatro nombres son nombres del plan vigente. Por qué pierden las trampas: B es la redacción de la época del lanzamiento de la Version 1.0 casi literal: Developer, Business clásico y Enterprise On-Ramp dejaron de aceptar nuevas suscripciones después del 2025-12-02 (las existentes corren hasta el 2027-01-01), así que es la respuesta de hecho obsoleto más probable; C conserva un solo nombre retirado pero aún así se queda sin Business Support+ ni Unified Operations; D mezcla dos nombres correctos con uno retirado y con AWS Free Tier, que ni siquiera es un plan de soporte. Trampa: cuanto más viejos sean tus apuntes, más correctas te parecerán estas opciones: este es un ítem de fecha, no de conocimiento. Cuando un enunciado de plan de soporte huela a recuerdo de un PDF antiguo, derivándolo del texto del dominio 4 de la guía de examen actual (en octubre de 2026). Fuente: digest 18 §A (cita de la tarea 4.3 S2), §B.6 y §C23 · anuncio de planes de soporte 2025-12-02.

• 📚 ¿Sabías que…? Cada cuenta de AWS recibe 56 comprobaciones de AWS Trusted Advisor gratis, y Business Support+ o superior desbloquean 426 más, para un total de 482 (la página del plan también dice «más de 500», en octubre de 2026). Eso importa para el ejercicio de trampas de la sección 4: Trusted Advisor responde «¿mi configuración se desvía de las mejores prácticas?», que es otra vez una tercera pregunta, distinta de la de Config «¿cuál era el estado?» y de la de CloudTrail «¿quién actuó?».

---

4. Ejercicio de trampa: los diez pares, encuadrados correctamente

Diez pares causan la mayor parte del daño en este examen. La regla de esta tabla es estricta: la columna de encuadre debe poder decirse en una cláusula, porque eso es lo único que sobrevive al contacto con un presupuesto de 60 segundos. Lee la fila, tapa la columna de encuadre, díla en voz alta y después comprueba.

---

5. Día del examen: la lista oficial de logística

Cada fila de abajo procede de las páginas de política de certificación de AWS o de la guía del examen, tal y como se consultaron en octubre de 2026. Aquí no hay folklore, y no se afirma nada que AWS no publique: véase la sección 6.4 para la lista de lo que queda fuera.

5.1 Antes del día

5.2 Registro

5.3 Durante el examen

5.4 Después del examen

• 📚 ¿Sabías que…? La interfaz del examen te ofrece una pantalla de revisión que puede filtrar todas las preguntas, las incompletas o las marcadas, así que marcar es una mecánica oficial y documentada, no un truco. Sumado al hecho de que «las preguntas sin responder se marcarán como incorrectas» mientras «no hay penalizaciones por respuestas incorrectas», el único final racional es un barrido que encuentre cero en blanco y solo cambie una respuesta cuando puedas enunciar el motivo en una cláusula.

---

6. Corregir el conjunto B y el veredicto de listo frente a no listo

6.1 La rúbrica

Ejemplo resuelto 7: convertir una nota bruta del conjunto B en una señal. $\frac{17}{20} = 0.85 = \mathbf{85\,\%}$, $\frac{14}{20} = \mathbf{70\,\%}$, $\frac{11}{20} = \mathbf{55\,\%}$. Esas tres cifras son señales de estudio, nunca previsiones: el corte real está escalado, los 15 ítems sin puntuar están ocultos y no existe ninguna conversión publicada. Para qué sirven los porcentajes es para compararte contigo mismo: conjunto B frente a conjunto A, y esta semana frente a la anterior.

6.2 Leer tu nota del conjunto B

Corrige por bloque de dominio, no por total. Un 17/20 que mete tres de sus fallos en el bloque de 7 ítems del dominio 3, eso es $4/7 \approx 57\,\%$ en el dominio más pesado del examen, es peor que un 15/20 repartido por igual, porque la puntuación compensatoria castiga el valle, no la media. Después clasifica cada fallo como brecha de conocimiento (no lo sabías) o error de lectura (lo sabías y elegiste el distractor): las brechas de conocimiento vuelven a la lección, los errores de lectura vuelven a la sección 1.2.

Las tres comparaciones que de verdad deciden tu fecha:

6.3 La tabla de enrutamiento: fallo → lección

6.4 Lo que esta lección deliberadamente no afirma

Un digest marcado (G) nunca es un hecho. Estos puntos se señalan en lugar de enseñarse:

1. Nota parcial en respuesta múltiple. La guía CLF-C02 dice «dos o más respuestas correctas de cinco o más opciones de respuesta» pero nunca escribe «selecciona todas las respuestas correctas» ni «nota parcial». La frase de todo-o-nada de AWS procede de su guía de AI Practitioner y de un artículo de AWS de 2024. Practica el todo-o-nada; no lo cites como texto CLF-C02.
2. Cuántos ítems de respuesta múltiple lleva el examen real y si cada enunciado indica el recuento: sin publicar. La división de 4 de 20 del conjunto B es una elección didáctica, no una cifra de AWS.
3. Tasas de aprobación. AWS no publica ninguna. Cualquier tasa de aprobación de primera vez que leas en internet es una estimación comunitaria.
4. Papel para apuntar en un centro de pruebas. Las reglas en línea consultadas enumeran notas y papel como prohibidos; las reglas del centro remiten al Acuerdo de normas del candidato de Pearson VUE, que aquí no se consultó. Nunca afirmes que se proporciona: ni que está prohibido.
5. Aprobado/suspenso en pantalla. El texto oficial solo dice que la pantalla de salida «proporciona información sobre los resultados del examen», mientras que los resultados tardan hasta cinco días hábiles.
6. Conversión de nota bruta a escalada y ponderaciones por objetivo. Solo existen porcentajes de dominio; los objetivos no llevan ponderación publicada; los formularios de examen se ecualizan.
7. Ritmo por pregunta. 83 segundos es aritmética (5.400 ÷ 65). AWS no publica orientación de ritmo; el tope de lectura de 45 to 60 segundos de un artículo de AWS de 2021 es la práctica de un autor.
8. Representación del plan de soporte. La guía del examen en HTML muestra un nombre de plan como AWS Business Support\+: un artefacto de la página del que no se tiene constancia de su significado. Enseña los nombres actuales, sellados con fecha, y vuelve a comprobar la página de soporte antes de presentarte.
9. Si CLF-C02 adopta otros tipos de pregunta (ordenación, emparejamiento, caso de estudio). La guía actual solo enumera opción múltiple y respuesta múltiple.

---

7. El plan de estudio final de 7 días

Este plan está impulsado por ponderación y por el valle: no relee el temario en orden, dedica la semana a los bloques que te costaron puntos y a la logística que no puedes volver a derivar. El ritmo publicado por el propio AWS para una certificación Foundational es de 2 to 3 semanas en bloques de 30 to 60 minutos: da por hecho que ese trabajo ya está hecho y trata estos siete días como práctica de discriminación.

Ejemplo resuelto 8, las horas. Seis días de estudio de 45 / 60 / 45 / 45 / 30 / 40 minutos son $45 + 60 + 45 + 45 + 30 + 40 = 265$ minutos ≈ 4,4 horas de trabajo enfocado, más 20 minutos en la mañana del examen. Es deliberadamente pequeño: las horas dedicadas después de haber aprendido el contenido valen más cuando se gastan en discriminación (los diez pares), aritmética (RPO/RTO, techos) y ensayo (el reloj y la lista de comprobación), no en otra pasada por un vídeo.

• 📚 ¿Sabías que…? AWS afirma que «necesitas lograr una nota de aprobación, no una nota perfecta». En un conjunto de 20 ítems ese permiso importa: 18 de 20 es el 90 %, y es una señal mejor que un 20/20 nervioso conseguido gastando cuatro minutos en un ítem y comiéndote tu ventana de revisión. El examen premia la cobertura de los 65 ítems y los cero en blanco: la profundidad en un ítem que ya tenías no vale nada.