Simulado de Exame A: Conjunto de Prática Completo + Estratégia

Catorze lições lhe deram o conteúdo. Esta lhe dá o contêiner: como um item CLF-C02 é realmente construído, como o relógio de 90 minutos se comporta, como a AWS escreve um distrator, e então o Conjunto A: vinte itens no estilo do exame que você faz sob tempo e corrige honestamente. Tudo antes desta lição era conhecimento de domínio; tudo aqui é técnica de prova, e em uma escala compensatória de 100 to 1.000 com 700 para passar, a técnica de prova vale tanto quanto mais uma hora de revisão.

Ao final desta lição você será capaz de:

• restate cada número de logística publicado (65 / 50 / 15, 90 minutos, 700/1.000, 100 USD, 3 anos, 14 dias) sem notas;
• rode a aritmética de ritmo de 83 segundos e defenda um plano de duas passagens que nunca deixa um item em branco;
• aplique a técnica de marcar-e-varrer em menos de um minuto por item;
• leia um enunciado superlativo, most cost-effective, least operationally intensive, MINIMUM, first MUST, e saiba qual opção o qualificador está comprando;
• decodifique as sete famílias de distrator que a AWS reusa em todos os quatro domínios;
• faça o Conjunto A, o corrija por domínio em vez de por total e roteie cada erro para a lição certa;
• defenda o veredito comparativo sobre estudo individual × bootcamp × treinamento AWS.

---

1. Estratégia: as quatro técnicas que decidem o Conjunto A

1.1 A logística que você não deve rederivar no dia do exame

Cada número abaixo é publicado pela AWS e foi obtido em outubro de 2026. Você pode esquecer triviais de serviços; você não pode rederivá-los sob um relógio correndo.

• 📚 Você sabia? Os 15 itens não pontuados parecem exatamente com os 50 pontuados: a AWS afirma que eles "are not identified on the exam". A resposta racional é simetria: um item de pré-teste mal respondido não lhe custa nada, um item pontuado pulado custa as notas completas, então o incentivo nunca aponta uma única vez para "deixe em branco e volte depois". Marque, adivinhe, siga em frente.

A interface que lhe será dada. Conhecer os controles antes do dia da prova são notas grátis, porque o exame não lhe dá nenhum tour de orientação:

1.2 O plano de ritmo: 65 itens, 90 minutos

A AWS publica nenhum orçamento por questão: os únicos inputs oficiais de ritmo são a duração de 90 minutos, o aviso de 5 minutos na tela e um blog da AWS de 2021 sugerindo que você marque em vez de permanecer. Todo o resto abaixo é aritmética sobre números publicados, rotulada como tal.

Exemplo resolvido 1, o teto.

$$\frac{90 \times 60}{65} = \frac{5{,}400}{65} \approx 83.1\ \text{s por item} \quad (\text{cerca de }1\text{ min }23\text{ s})$$

Exemplo resolvido 2, a divisão de duas passagens. Rode a passagem um a 70 s por item: $65 \times 70 = 4.550$ s $= 75,8$ minutos. Isso deixa $90 - 75,8 = 14,2$ minutos, que são 850 segundos, e $850 \div 71 \approx 12$ itens marcados relidos a 71 segundos cada. Doze marcações é o orçamento. Não vinte.

Exemplo resolvido 3, o que a supermarcação custa. Vinte marcações a 71 s cada é $20 \times 71 = 1.420$ s $= 23,7$ minutos, além de 75,8 minutos da primeira passagem, 99,5 minutos no total, cerca de 9,5 minutos além do limite de 90 minutos. Marcar não é grátis: uma marcação é uma segunda tentativa agendada, e a agenda tem um número fixo de espaços.

Exemplo resolvido 4, o próprio relógio do Conjunto A. O Conjunto A tem 20 itens, então as mesmas duas regras escalam para baixo: uma primeira passagem a 60 s por item é $20 \times 60 = 1.200$ s $= \mathbf{20}$ minutos, e o teto de 83 segundos lhe daria $20 \times 83 = 1.660$ s $= 27,7$ minutos. Faça o Conjunto A em 20 minutos exatos, isso treina o ritmo que você usará para as 65, não apenas as vinte à sua frente.

Exemplo resolvido 5: a ilusão de só-pontuadas. Contra itens pontuados apenas, o orçamento parece $5.400 \div 50 = 108$ s. Você não consegue dizer quais 50 são pontuadas, então 83 s é o número com o qual você planeja e 108 s é uma armadilha contra a qual você nunca deve orçar.

Os dois formatos custam minutos diferentes. O CLF-C02 publica exatamente dois tipos de questão: não há item de ordenação, correspondência ou estudo de caso neste exame, então não orçe para eles. Tudo abaixo da linha de estrutura é a aritmética de planejamento desta lição, não um número da AWS:

• 📚 Você sabia? Como itens de resposta múltipla levam cerca de metade mais tempo de novo, são os itens com maior probabilidade de empurrá-lo além do limiar de marcação de 60 segundos, e são os itens que os candidatos menos querem marcar, porque reler cinco ou seis opções parece produtivo. Marque-os assim mesmo. Um item de resposta múltipla marcado ao qual você volta com uma releitura fresca do enunciado vence um não marcado que você continua minerando no lugar.

1.3 Marcar-e-varrer: a técnica, item por item

O próprio walkthrough de preparação de exame da AWS ensina uma sequência de cinco passos, e o quinto é o que os candidatos pulam. Treinado até ser automático, parece assim:

O varrer é a outra metade do nome. Na tela de revisão você não está rerespondendo; está verificando três coisas e nada mais:

1. Brancos. Zero. Um item sem resposta é pontuado como incorreto e não há penalidade para uma adivinhação errada, então branco é estritamente dominado por qualquer adivinhação de qualquer tipo.
2. A questão pedida. Relia o enunciado e confirme que você respondeu a ela: a perda clássica é responder à questão adjacente, mais familiar.
3. Ordem das operações. Mude uma opção somente se você puder enunciar o motivo em uma cláusula. "Pareceu errado" não é uma cláusula.

O blog de análise de questões da AWS de 2021 comprime o mesmo hábito em três questões que você faz a cada opção, nesta ordem, e a ordem importa, porque uma opção pode ser verdadeira e ainda assim irrelevante:

1. Que requisito a questão coloca em vigor?: nomeie em uma cláusula a restrição que o enunciado impõe.
2. Qual é a condição?: a situação, a forma da carga de trabalho, o risco que deve ser removido.
3. Qual é a melhor solução segundo a melhor prática AWS?: somente agora compare as opções sobreviventes.

1.4 Lendo o enunciado: superlativos, negações e palavras de ordenação

A maioria das derrotas no CLF-C02 são derrotas de leitura. O qualificador do enunciado, não o nome do serviço, decide a chave, então o primeiro movimento é sempre o mesmo: encontre o qualificador, anote o que ele exige, então leia as opções.

Exemplo resolvido 6: lendo um superlativo de ponta a ponta. Pegue um enunciado que nunca aparece no Conjunto A: "A production workload runs 24/7 for three years, cannot be interrupted, and will stay in one instance family in one Region. Which option gives the largest discount ceiling?"

1. Sublinhe os qualificadores antes de olhar qualquer opção: 24/7 · três anos · cannot be interrupted · uma família de instância · uma Região.
2. Deixe o qualificador mais duro eliminar. "Cannot be interrupted" mata as Spot Instances na hora: mesmo que Spot carregue o maior número de manchete, up to 90 % off (em outubro de 2026), porque a capacidade Spot pode ser reclamada com cerca de dois minutos de aviso.
3. Combine o horizonte. Três anos de execução convidam um compromisso de três anos: 3-year EC2 Instance Savings Plans / Standard Reserved Instances, up to 72 % (em outubro de 2026).
4. Pegue o maior teto que sobreviveu ao passo 2. Um Compute Savings Plan de 1 ano chega a up to 66 % (em outubro de 2026) e compromete por um ano enquanto a carga de trabalho roda três; On-Demand é a linha de base sem desconto.
5. Diga a armadilha em voz alta: duas armadilhas dispararam ao mesmo tempo, o maior percentual foi desqualificado por uma restrição, e a opção com percentual mais barato era mais flexível em vez de mais adequada. Verifique cada teto na página de preços atual antes de confiar nele.

• 📚 Você sabia? A dica de preparação de exame número cinco da AWS é literalmente "escolha sua melhor adivinhação e marque a questão para revisão posterior": a marcação é uma técnica oficial, não um hack. A interface do exame lhe dá um controle Flag for Review e uma tela de revisão que pode mostrar questões todas, incompletas ou marcadas, então uma marcação lhe custa um clique e compra uma segunda leitura agendada.

1.5 As sete famílias de distrator

A AWS afirma que distratores são "generally plausible responses that match the content area". Eles não são aleatórios; as mesmas sete formas se repetem, e cada uma pune uma confusão específica. Eles são rotulados T1, T7 aqui para nunca serem confundidos com os rótulos de domínio D1, D4.

1.6 Pesos de domínio e o blueprint do Conjunto A

Apenas as porcentagens de domínio são publicadas. As contagens de itens são aritmética sobre 50 itens pontuados: um auxílio de planejamento, nunca um número da AWS.

Exemplo resolvido 7, pesos a itens. $50 \times 0{,}24 = 12$, $50 \times 0{,}30 = 15$, $50 \times 0{,}34 = 17$, $50 \times 0{,}12 = 6$; $12 + 15 + 17 + 6 = 50$. Os domínios 2 e 3 juntos são 64 % do conteúdo pontuado, é por isso que o Conjunto A lhes dá 13 de seus 20 itens.

• 📚 Você sabia? 700 não é 70 %. A escala vai de 100 a 1.000, então a faixa utilizável é de 900 pontos e a marca de aprovação fica em $\frac{700 - 100}{1{,}000 - 100} = \frac{600}{900} \approx \mathbf{66{,}7\,\%}$ do caminho a partir do piso. A AWS não publica quantas respostas corretas igualam 700, formulários de exame são equated, então qualquer afirmação de "35 de 50 = aprovação" que você encontre online é sem fonte. Planeje ≥ 80 % em prática mista com zero brancos e deixe a pontuação escalonada cuidar de si mesma.

1.7 O que esta lição deliberadamente não assevera

Estes pontos são sinalizados em vez de ensinados, porque um digest marcado (G) nunca é um fato:

1. Crédito parcial em resposta múltipla. O guia do CLF-C02 diz "duas ou mais respostas corretas de cinco ou mais opções de resposta" mas nunca escreve "select all correct responses" ou "partial credit". A frase publicada de tudo-ou-nada da AWS, "You must select all the correct responses to receive credit for the question", vem do guia de AI Practitioner da AWS e de um blog da AWS de 2024. Ensine a si mesmo tudo-ou-nada, zero crédito parcial; não afirme que o CLF-C02 publica isso.
2. Quantos itens de resposta múltipla o exame real traz, e se cada enunciado afirma a contagem: não publicado.
3. Ritmo por questão. 83 segundos é aritmética sobre 90 minutos ÷ 65; a AWS não publica orientação de ritmo, e o teto de leitura de 45 to 60 segundos em um blog da AWS de 2021 é a prática de um único autor.
4. Taxas de aprovação. A AWS não publica nenhuma. Qualquer número de "taxa de aprovação de primeira vez" é estimativa da comunidade.
5. Papel rasgo. As regras obtidas listam canetas, papel e telefones como proibidos para proctoring online mas não decidem a prática em centro de testes. Nunca afirme que é fornecido: ou proibido.
6. Aprovação/reprovação na tela. O texto oficial é apenas que a tela de saída "provides information on exam results", enquanto os resultados levam até cinco dias úteis.
7. Conversão de bruto-para-escalonado, e pesos por objetivo. Apenas porcentagens de domínio existem; objetivos não carregam peso publicado.
8. Renderização do plano de suporte. O walkthrough de 2023 da AWS ligou a resposta de suporte por telefone a "Business"; o guia de exame atual lista Basic, AWS Business Support+, AWS Enterprise Support, AWS Unified Operations. Ensine os nomes de 2026, carimbados por data (veja a Q19).

---

Exercícios com estudos de caso do mundo real

A AWS nunca imprime o nome de um cliente em um item CLF-C02, mas as formas de seus estudos de caso publicados vazam para enunciados constantemente: uma frase de um estudo de caso se torna a condição do enunciado, e as quatro opções se tornam as quatro maneiras como candidatos a leem errado. Os dois drills abaixo convertem estudos de caso reais da AWS em análises de cenário curtas para rodar antes do Conjunto A: cada um termina com qual domínio isso testa e o que o exame perguntaria.

Duas regras governam tudo nesta seção:

1. Um resultado de cliente nunca é uma garantia da AWS. "Zendesk reduced costs by up to 42 %" é o resultado relatado da Zendesk em uma página da AWS; a AWS não se compromete com nenhum percentual. Qualquer opção redigida "AWS guarantees…" está errada à primeira vista.
2. O domínio é escolhido pelo qualificador, não pela história. A mesma narrativa da Capital One semeia um enunciado do Domínio 1 (agilidade), um do Domínio 3 (serviços) ou um do Domínio 4 (custo) dependendo de qual cláusula o exame sublinha: exatamente o reflexo da seção 1.4.

Exercício de estudo de caso 1, Capital One "all in on AWS": um teste de história de agilidade testa qual domínio?

A história como a AWS a publica (páginas de case study de clientes da AWS, acesso em out 2026):

Qual domínio isso testa? Primariamente D1 Cloud Concepts (24 %): valor de negócio, agilidade, os 6 Rs, economia. Ganchos secundários: D3 Cloud Technology and Services (34 %) se o enunciado nomear os serviços, D4 Billing, Pricing and Support (12 %) se nomear a alavanca de custo (pesos em outubro de 2026).

O que o exame perguntaria? Três formas de enunciado, todas construídas a partir da tabela acima:

1. "…reduced the average time needed to build a development environment from 3 months to only minutes." Which AWS Cloud benefit does this illustrate? → Increase speed and agility. O qualificador é provisioning lead time. As opções perdedoras são todas benefícios genuínos da AWS: economies of scale (preço unitário), go global in minutes (Regiões e latência), trade fixed expense for variable expense (forma da cobrança). Essa é a família de armadilha T7, verdade-irrelevante: uma opção pode ser verdadeira e ainda responder a uma questão diferente.
2. "A empresa construiu 80 % de suas aplicações do zero." Which of the 6 Rs? → Refactor / re-architect, decidido pela cláusula "from the ground up". Troque essa cláusula e a chave muda: "copied the virtual-machine images across unchanged" → Rehost; "moved the database to a managed service, code untouched" → Replatform. Uma história, três chaves, todas selecionadas pelo qualificador que você sublinhou primeiro.
3. "Qual afirmação sobre as economias relatadas está correta?" → eles são resultados de cliente publicados em uma página da AWS, nunca compromissos da AWS. Uma opção redigida "AWS guarantees…" ou "AWS delivers up to X % savings to every customer" falha antes mesmo que você verifique o número.

A armadilha para dizer em voz alta: a Capital One está em duas páginas diferentes da AWS com dois conjuntos de números diferentes: a página de migração carrega "3 months → minutes" e tempo de teste de DR de −70 %, enquanto a página de resiliência carrega eventos de severidade crítica de −80 % a −90 % e recuperação horas → minutos. Um enunciado que cita o número de uma página dentro da história da outra página é um distrator por construção.

• 📚 Você sabia? O Amazon S3 foi lançado em 14 de março de 2006 a 15 centavos por gigabyte em cerca de 1 petabyte espalhado por cerca de 400 nós de armazenamento, e o próprio retrospectivo de 20 anos da AWS (AWS News Blog, postado em 2026-03-13) coloca o preço atual em "slightly over 2 cents per gigabyte", cerca de uma redução de 85 %, enquanto observa que código escrito para S3 em 2006 ainda funciona sem mudanças. Carimbe por data ambos os pontos: são números publicados pela AWS em outubro de 2026, e a precificação atual deve ser verificada antes de confiar nela.

Exercício de estudo de caso 2, Box: lendo uma economia de $2,23 M como quatro alavancas de exame

A história como a AWS a publica (estudo de caso de cliente da AWS, acesso em out 2026): a Box, provedora SaaS corporativa, aplicou o AWS Well-Architected Framework e revisões de Solutions Architect para cortar gasto sem degradar segurança, confiabilidade ou performance, e publicou $2,23 milhão em economias divididas em quatro alavancas. Nas palavras do próprio cliente: "Our use of AWS best practices led to savings of over 2 million dollars", o diretor de FinOps e SRE da Box, voz do cliente em vez de uma afirmação da AWS.

Exemplo resolvido 10: a cascata soma.

$438{,}000 + 1{,}100{,}000 + 500{,}000 + 192{,}000 = 2{,}230{,}000$

$438 K inter-AZ + $1,1 M egress + >$500 K armazenamento + $192 K logging = $2,23 M, e cada barra é um conceito de cobrança examinável:

Qual domínio isso testa? D4 Billing, Pricing and Support (12 %) primeiro, cobranças de transferência de dados, economia de armazenamento, as quatro ferramentas de custo, com ganchos de D3 (34 %) (classes de armazenamento) e D1 (24 %) (custo total de propriedade, o pilar de custo do Well-Architected).

O que o exame perguntaria? Três formas de enunciado:

1. "A company's bill is dominated by traffic flowing between Availability Zones. Which change MOST reduces it?" → corrija a arquitetura: mantenha os componentes de uma camada dentro de uma única Availability Zone. Os distratores cada um responde a uma questão vizinha: Reserved Instances mudam a taxa de computação, MFA é um controle de segurança, e "move to a cheaper Region" deixa o padrão cross-AZ intacto.
2. "Which AWS service could estimate this architecture's monthly cost before any resources exist?" → AWS Pricing Calculator: gratuito e utilizável sem conta AWS. Cost Explorer precisa de uso real, AWS Budgets observa um alvo, e o Cost and Usage Report exporta faturas já incorridas (o desmembramento da Q20 do Conjunto A).
3. "Which AWS framework produced these recommendations?" → o AWS Well-Architected Framework / Well-Architected Review: orientação gratuita de melhores práticas. Ele não é o Trusted Advisor (que verifica a configuração da sua conta), não é um plano de suporte da AWS, e não é uma certificação.

A armadilha para dizer em voz alta: a alavanca gratuita nesta história é arquitetura, uma revisão Well-Architected não custa nada, enquanto cada dólar e percentual na página é resultado da Box. Uma opção que promete o mesmo $2,23 M, chama a revisão de "certification", ou a arquiva sob Trusted Advisor está errada só na formulação.

Atualizações de 2026 (em outubro de 2026)

Seis mudanças de 2025-2026 decidem se suas notas estão certas ou erradas no dia do exame. Cada item tem fonte em uma página AWS de primeira parte obtida em outubro de 2026; onde uma afirmação não pôde ser verificada ela é rotulada como tal e nunca deve ser memorizada como fato.

• 📚 Você sabia? A AWS anunciou o AWS Well-Architected Agent (preview, 2026-10-01) e o descreve como "the next-gen evolution of AWS Trusted Advisor and the AWS Well-Architected Tool", enquanto Database Savings Plans chegaram em 2025-12-02: ainda assim nenhum dos dois nomes aparece no guia do exame, que ainda lista AWS Well-Architected Tool e AWS Savings Plans. A meta-habilidade para 2026: um serviço pode ser real, recente e ainda assim não examinável. A lista em escopo do guia é o único árbitro.

---

2. Perguntas de Prática (Practice Questions), Conjunto A: 20 itens na ordem de peso publicada

O Conjunto A espelha o formato dominante do exame real, uma resposta correta, três distratores, enquanto também treina cinco itens de resposta múltipla. Os itens correm na ordem de peso de domínio: D1 cinco, D2 seis, D3 sete, D4 dois.

2.0 Como fazer o Conjunto A

Checagem pré-voo: rode isto nos 60 segundos antes de iniciar o cronômetro:

1. Cronômetro definido em 20 minutos, notificações desligadas, telefone em outro cômodo.
2. Uma folha em branco para as palavras qualificadoras (MINIMUM, most, first, NOT, Select TWO): anotar o qualificador é a técnica inteira.
3. Folha de respostas ou contagem pronta, para que a correção leve 30 segundos depois.
4. Acordo consigo mesmo: nenhum branco, e nenhuma mudança de opção sem um motivo de uma cláusula.
5. Acordo consigo mesmo: aos 60 segundos o item recebe marcação e uma adivinhação, seja lá o que seus instintos disserem.
6. Desmembramentos escondidos. Se você consegue vê-los, está medindo sua compreensão de leitura, não seu recall.

2.1 Domínio 1: Cloud Concepts (24 %) · itens 1 to 5

Desmembramento, Q1 · fixo → variável. Por que está certo: gasto variável e medido significa que você nunca compra capacidade para um pico de duas semanas, essa é a troca de fixo-para-variável. Por que os distratores perdem: A é o argumento de agregação (centenas de milhares de clientes reduzem o preço unitário), não um argumento de dimensionamento de pico; C é Regiões, latência e residência de dados; D é tempo de lançamento no mercado. Armadilha: "economies of scale" é a frase com maior som de econômico na lista de opções, mas a palavra-chave do enunciado é pico de duas semanas por ano. Fonte: semente do banco de questões Q01 · digest cloud-concepts §B (as seis vantagens da computação em nuvem da AWS).

Desmembramento, Q2 · duas das seis vantagens. Por que está certo: ambas as metades estão na lista publicada: fixo → variável, e parar de adivinhar capacidade. Por que os distratores perdem: B oferece duas afirmações que são falsas, o modelo de responsabilidade compartilhada sempre se aplica, e a AWS fornece primitivas resilientes enquanto disponibilidade é uma responsabilidade compartilhada, então não existe garantia em branco; C é o oposto de "go global in minutes" mais uma dobra estranha de soberania de dados; D contrabanda a metade falsa "eliminar responsabilidade compartilhada" em um par de outra forma válido. Armadilha: candidatos recompensam prudência (Região única, manter dados por perto) em vez de verificar a lista publicada. Forma no exame real: você marcaria duas caixas de seleção separadas; a regra publicada da AWS para este tipo é tudo-ou-nada. Fonte: semente Q05 · digest cloud-concepts §B · digest shared-responsibility §B.

Desmembramento: Q3 · qual pilar. Por que está certo: multi-AZ remove pontos únicos de falha, o que é precisamente a definição de confiabilidade. Por que os distratores perdem: A é sobre o menor preço para o valor de negócio: uma segunda AZ custa mais, então esta opção move no sentido oposto à mudança; B é sobre usar recursos de forma eficiente conforme a demanda ou a tecnologia mudam; D protege dados e sistemas: necessário em todo lugar, mas não é o que uma segunda AZ especificamente compra. Armadilha: "multiple Zones" tenta performance (mais capacidade) e custo (parece desperdício). Decorre os seis pilares: excelência operacional, segurança, confiabilidade, eficiência de performance, otimização de custo, sustentabilidade. Fonte: semente Q02 · digest monitoring/support F.9 · AWS Well-Architected Framework.

Desmembramento: Q4 · qual dos 6 Rs. Por que está certo: "no application edits" é a definição de rehost. Por why os distratores perdem: A é "lift, tinker, shift": uma pequena otimização como mover um banco de dados para um serviço gerenciado, o que o enunciado descarta; B significa reescrever cloud-native, o oposto de "unchanged"; D significa trocar por um produto SaaS. Armadilha: "no edits" também tente Retain (mantê-lo on-premises), mas as imagens são movidas, então Retain está errado; e se o enunciado algum dia disser "moved to a managed database", a chave vira Replatform. Fonte: semente Q04 · digest cloud-economics/migration §B.4 e F.1 (os 6 Rs: Retire, Retain, Rehost, Relocate, Repurchase, Replatform, Refactor).

Desmembramento: Q5 · PRIMEIRO. Por que está certo: FIRST pede o passo pré-requisito, e subutilização medida só é corrigida por redimensionamento antes de qualquer outra coisa. Por que os distratores perdem: B compromete dólares ao formato errado por três anos; C muda o perfil de interrupção sem corrigir o tamanho; D muda a taxa por hora, não o desperdício, e pode quebrar requisitos de latência ou residência de dados. Armadilha: "maior desconto" puxa você para Reserved ou Spot, mas a regra de economia do exame é right-size primeiro, depois escolha um modelo de desconto. Fonte: semente Q07 · digest cloud-economics/migration F.8 · digest pricing §C (tetos de compromisso, em outubro de 2026).

2.2 Domínio 2: Security and Compliance (30 %) · itens 6 to 11

Desmembramento, Q6 · de quem é o trabalho? Por que está certo: o serviço é da AWS; as regras que você escreve são suas, segurança da nuvem versus segurança na nuvem. Por que os distratores perdem: A e D ficam na camada de hardware e host que a AWS possui; B é impossível para clientes, data centers não abrem para visitantes. Armadilha: "it's AWS's firewall, so AWS configura" é a família de armadilha T5, inversão de responsabilidade, a resposta errada mais confiável neste domínio. Fonte: semente Q11 · digest shared-responsibility F.2 · modelo de responsabilidade compartilhada da AWS.

Desmembramento, Q7 · onde a linha muda. Por que está certo: isso é exatamente a habilidade de "responsabilidades mudam dependendo do serviço" na tarefa 2.1, EC2, RDS e Lambda são os três exemplos nomeados. Por que os distratores perdem: A é falso, a AWS aplica patch apenas no hypervisor para o EC2; C é falso, Lambda não tem sistema operacional gerenciado pelo cliente; D é falso em todo serviço: criptografia, classificação e acesso a dados nunca transferem. Armadilha: candidatos corrigem em excesso para "managed = AWS faz tudo", que é a imagem espelhada do erro da Q6. Fonte: semente Q12 · digest shared-responsibility F.2 · digest exam-guide §B.2 tarefa 2.1 (verbatim: EC2, RDS, Lambda).

Desmembramento, Q8 · DENY + subnet. Por que está certo: dois qualificadores fazem todo o trabalho, subnet (NACLs são no nível da subnet, security groups no nível da instância) e DENY (NACLs suportam deny, security groups não). Por que os distratores perdem: B é a resposta reflexo de firewall mas não pode expressar deny de forma alguma e é escopada a uma elastic network interface; C governa ações de API, não fluxo de pacotes; D governa acesso a bucket, não tráfego de subnet. Armadilha: a opção que "soa como o firewall" está errada aqui, os qualificadores, não o substantivo, decidem a chave. Fonte: semente Q13 · digest security/IAM F.4, F.6 · digest networking F.3, F.5.

Desmembramento, Q9 · serverless ainda tem deveres do cliente. Por que está certo: ambas as metades permanecem suas, seu código, e a política IAM que você anexa ao papel que o Lambda assume. Por que os distratores perdem: A é um par 50/50 (seu código, Região da AWS) então falha no teste de "ambos"; B é 100 % da AWS, Lambda não tem host com patch do cliente e substituição de hardware é da AWS; C também é 50/50 (permissões do seu papel, hardware da AWS). Armadilha: "Lambda = sem deveres do cliente" é a concepção errada de serverless mais comum, infraestrutura gerenciada nunca move deveres de IAM ou dados. Forma no exame real: duas caixas de seleção, tudo-ou-nada. Fonte: semente Q15 · digest deployment/operations §B.5 · digest shared-responsibility F.2.

Desmembramento, Q10 · proteja o root. Por que está certo: MFA mais zero access keys do root é a linha de base publicada de proteção do root, porque o root pode executar toda tarefa na conta. Por que os distratores perdem: A contradiz diretamente a regra de não-access-keys-do-root; C espalha a credencial mais poderosa para uma segunda equipe; D usa o root para trabalho que um usuário ou papel IAM pode fazer. Armadilha: "automation needs a root key", automação usa um papel IAM ou usuário IAM, nunca root. Fonte: semente Q16 · digest security/IAM §B (proteção do root: MFA, nenhuma access key do root).

• 📚 Você sabia? Em outubro de 2026, a AWS aposentou a autenticação de múltiplos fatores baseada em SMS e direciona a proteção de root e IAM para passkeys, chaves de segurança FIDO e dispositivos TOTP por hardware ou virtual. Material de estudo mais antigo e testes de prática mais antigos ainda recomendam "SMS MFA": carimbe por data toda resposta de MFA com o ano em que você faz o exame.

Desmembramento: Q11 · SQLi e XSS. Por que está certo: ataques de injeção contra requisições web são problemas de camada 7, e WAF é o controle de camada 7 que você anexa. Por que os distratores perdem: A é proteção DDoS nas camadas 3/4, e Shield Standard é automático e gratuito, então não há nada para "anexar"; B detecta ameaças a partir de logs e nunca filtra requisições; D administra políticas de WAF, Shield e security group em uma Organization: não faz o filtro ele mesmo. Armadilha: "the firewall" puxa você para Shield; o verbo do enunciado (block SQL-injection) é o que importa. Fonte: semente Q20 · digest security/IAM §B.5 · digest exam-guide §B.2 tarefa 2.4 (WAF, Firewall Manager, Shield, GuardDuty nomeados verbatim).

2.3 Domínio 3: Cloud Technology and Services (34 %) · itens 12 to 18

Desmembramento: Q12 · mais cost-effective para esta forma. Por que está certo: o enunciado fornece os dois qualificadores exigidos: pode ser pausado e reiniciado (interruções aceitáveis) e o custo importa mais do que a continuidade: que é o perfil textual de Spot. Por que os distratores perdem: B nunca interrompe mas é preço cheio, o oposto da prioridade do enunciado; C nunca interrompe mas tranca um compromisso de 1 ou 3 anos para um trabalho que roda apenas noturno; D existe para licenciamento e isolamento de compliance, não para desconto. Armadilha: "up to 90 % off" parece atraente para qualquer carga de trabalho, mas o maior percentual é desqualificado no momento em que a carga não pode ser interrompida. Fonte: semente Q24 · digest compute/storage F.4 · digest pricing C1, C2 (Spot até 90 %, ~2 min de aviso, em outubro de 2026: verifique antes de usar).

Desmembramento: Q13 · o qualificador é a velocidade de recuperação. Por que está certo: duas restrições decidem: cerca de uma vez por trimestre (arquivo) e milissegundos (sem etapa de restauração), que é o ponto de design exato do Glacier Instant Retrieval. Por que os distratores perdem: A armazena a um preço mais alto sem benefício de latência nesta taxa de acesso; B e C exigem uma restauração que leva minutos a horas antes de qualquer leitura, quebrando o requisito de milissegundos. Armadilha: as três opções "Glacier" soam como arquivos, o discriminador é Instant. Note as durações mínimas (Standard-IA 30 dias; Glacier Instant e Flexible 90 dias; Deep Archive 180 dias: verifique antes de usar). Fonte: semente Q25 · digest compute/storage §B.5: B.7, C6.

Desmembramento, Q14 · escala de leitura, não disponibilidade. Por que está certo: o enunciado pede escala-out de leitura; réplicas a entregam de forma assíncrona e deixam o failover em paz. Por que os distratores perdem: A, um standby Multi-AZ não pode servir tráfego de leitura e é faturado como uma segunda instância puramente para alta disponibilidade; B é um redimensionamento vertical, que adiciona capacidade mas não concorrência de leitura, e perturba a própria instância da qual o escritor depende; D é efêmera e local a uma AZ, então não pode ser a camada de relatórios. Armadilha: "Multi-AZ" é a resposta de HA que os candidatos melhor conhecem; ambos os recursos podem coexistir, mas apenas um resolve este problema. Fonte: semente Q29 · digest database-services §B.4 (HA Multi-AZ síncrona × read replicas assíncronas).

Desmembramento: Q15 · consistente e privado. Por que está certo: consistente e privado são os qualificadores; um link dedicado entrega ambos de forma determinística. Por que os distratores perdem: B é criptografado mas roda sobre a internet pública compartilhada, então não pode prometer consistência; C conecta notebooks e clientes individuais, não um data center inteiro; D é um contact center de nuvem: um distrator puro de serviço irmão. Armadilha: VPN é a palavra reflexo para "conexão privada": criptografado não é privado. Site-to-Site VPN sempre criptografa; Direct Connect é privado por padrão. Fonte: semente Q31 · digest deployment/operations §B.9 · walkthrough de preparação de exame AWS re:Invent 3.1.

Desmembramento, Q16 · a aritmética e as letras. Por que está certo: $12{:}00 - 09{:}00 = 3$ h de dados em risco (RPO), e $14{:}00 - 12{:}00 = 2$ h de interrupção (RTO). Por que os distratores perdem: A calcula ambos os intervalos corretamente e então troca as duas definições; C soma os intervalos, o que não é nenhuma das métricas; D mede a interrupção a partir do backup em vez da falha. Armadilha: você calculará ambos os números corretamente e ainda assim perderá o item, decore RPO = dados, RTO = tempo e a aritmética se segue. Fonte: semente Q32 · exemplo resolvido digest global-infrastructure §H.5 e faixas de recuperação REL13-BP02.

Desmembramento, Q17 · "immediately" é a questão inteira. Por que está certo: ambas as estratégias em D mantêm uma cópia em execução, uma em capacidade reduzida, outra em total. Por que os distratores perdem: A falha em ambas as metades: backup and restore precisa de uma reconstrução, e um pilot light "cannot process requests without additional action taken first"; B falha pelo mesmo motivo mais uma etapa de cópia de snapshot; C é o quase-erro, warm standby se qualifica mas backup and restore não, então o par falha no teste de "ambos". Armadilha: pilot light é a resposta errada mais selecionada porque mantém dados replicados, replicação não é capacidade de servir. Custo e complexidade sobem backup → pilot light → warm standby → active-active conforme RTO e RPO melhoram. Fonte: semente Q35 · digest global-infrastructure §B e REL13-BP02 (faixas de recuperação verbatim).

Desmembramento: Q18 · pull, push, orquestrar. Por que está certo: os três movem trabalho de aplicação: SQS buffera e desacopla, SNS faz fan-out de notificações, Step Functions sequencia processos multi-etapa. Por que os distratores perdem: B contém um serviço correto e dois que não movem mensagens (Route 53 é DNS, Direct Connect é um link de rede); C mistura um notificador correto com um serviço DDoS e um serviço de consulta interativa; D pareia o orquestrador com DNS e BI. Armadilha: toda opção falhando é parcialmente certa: essa é a família de armadilha T7, verdade-irrelevante: um nome correto único em uma tríplice não torna a tríplice correta. Também mantenha SQS e SNS separados: SQS puxa (um consumidor por mensagem), SNS empurra (fan-out para muitos assinantes), e a combinação clássica é SNS → muitas filas SQS. Fonte: semente Q34 · digest integration/analytics/serverless §B.2 tabela de decisão.

2.4 Domínio 4: Billing, Pricing, and Support (12 %) · itens 19 to 20

Desmembramento, Q19 · o MINIMUM. Por que está certo: na linha de 2026 (Basic · Business Support+ · Enterprise · Unified Operations, em outubro de 2026), Business Support+ é o plano mais baixo com suporte técnico por telefone. Por que os distratores perdem: A cobre questões de conta, cobrança e quota mas não pode abrir casos de suporte técnico; B é o nível do topo com um mínimo de $50.000 por mês, capacidade correta, superlativo errado; D não existe como produto. Armadilha: dois erros ao mesmo tempo, responder Enterprise porque "definitivamente tem suporte por telefone" (respondendo a mais no MINIMUM, família T4), e responder Developer, que parou de aceitar novas assinaturas em 2 de dezembro de 2025. Carimbo por data: o próprio walkthrough de 2023 da AWS ligou isto a "Business"; se o exame real renderiza "Business Support" ou "Business Support+" é não confirmado, então ensine o nome de 2026 e confira a página de suporte novamente antes de fazer o exame. Fonte: semente Q38 · walkthrough AWS re:Invent TNC108 4.3 · digest monitoring/support §A, C3, C6.

Desmembramento, Q20 · quatro ferramentas, quatro trabalhos. Por que está certo: o calculador estima antes que qualquer coisa exista e não precisa de conta; monitoramento e notificações do Budgets são gratuitos (em outubro de 2026, os primeiros dois budgets habilitados para action são gratuitos, depois cerca de $0,10 por dia cada). Por que os distratores perdem: A está errada duas vezes, a UI do console do Cost Explorer é gratuita (apenas chamadas de API são cobradas, a $0,01 por requisição paginada), e um alerta do Budgets é uma notificação, não um limite: parar o gasto exige uma budget action explícita; C está errada duas vezes, o calculador é gratuito, e o histórico padrão do Cost Explorer é 13 meses, não cinco anos; D repete o erro de notificação-igual-limite, e o Cost and Usage Report é uma exportação bruta de itens de linha de faturas já incorridas, não uma previsão. Armadilha: a divisão de quatro vias é o domínio inteiro em uma linha, Calculator = estime antes de construir · Cost Explorer = explore e preveja reais · Budgets = avise e aja sobre um alvo · Cost and Usage Report = exportação bruta de itens de linha. Fonte: semente Q39 · digest pricing C12 · digest billing/organizations F.8, F.9 (todos os números em outubro de 2026).

• 📚 Você sabia? O Official Practice Question Set que a AWS oferece para o CLF-C02 contém exatamente 20 questões, a mesma contagem que o Conjunto A aqui, é gratuito, pode ser refeto e reembaralha os mesmos itens em cada tentativa. É a primeira coisa que o plano de preparação de quatro passos da própria AWS lhe pede para fazer, e seu feedback por opção cita recursos recomendados. Se o Conjunto A pareceu longo, isso é informação útil sobre seu ritmo; se pareceu curto, faça o oficial de 20 a seguir.

2.5 Itens de estudo de caso e atualizações de 2026 · 21 to 22 (fora do cronômetro de 20 minutos)

Estes dois itens ficam fora dos vinte cronometrados do Conjunto A: eles testam os exercícios de estudo de caso e as atualizações de 2026 que você acabou de ler, então cronometre-os separadamente a cerca de 90 segundos cada ou incorpore-os à sua refação de 72 horas. Sua pontuação do Conjunto A continua fora de 20.

Desmembramento, Q21 · três meses a minutos. Por que está certo: o qualificador é tempo de provisionamento, um ambiente de desenvolvimento funcional aparecendo em minutos em vez de meses é o benefício de agilidade e tempo de lançamento no mercado. Por que os distratores perdem: A é o argumento de agregação que reduz o preço unitário e nunca menciona tempo de construção; C é a troca da cobrança (fixo → variável) e o enunciado não diz nada sobre como a infraestrutura é paga; D é Regiões, latência e residência de dados, "minutes" aqui é um tempo de construção, não uma geografia de implantação. Armadilha: toda opção é um benefício genuíno da AWS, então esta é a família T7, verdade-irrelevante, teste cada opção contra a dor do enunciado, nunca contra bondade geral. Fonte: estudo de caso de cliente Capital One (AWS, acesso em out 2026) · digest cloud-concepts §B (seis vantagens da computação em nuvem) · digest case-studies C2. Resultado de cliente, não uma garantia da AWS.

Desmembramento, Q22 · dois Free Tiers, uma data de enunciado. Por que está certo: a data da conta, 1 de agosto de 2025, é o qualificador, e cai em ou depois da mudança de 2025-07-15, então a nova forma de 6 meses baseada em crédito se aplica com a nova lista de instâncias elegíveis (t3.micro, t3.small, t4g.micro, t4g.small, c7i-flex.large, m7i-flex.large). Por que os distratores perdem: A é a regra legada para contas criadas antes de 2025-07-15, comportamento AWS correto, enunciado errado; C confunde o Free Tier com serviços sempre gratuitos, já que nenhuma família de instância é gratuita ilimitada; D não tem base em lugar algum, Free Tier não requer plano de suporte algum. Armadilha: candidatos decoram uma frase ("Free Tier = 12 months of t2.micro") e nunca leem a data no enunciado; ambas as regras são comportamento AWS correto e a data decide entre elas, o mesmo reflexo de qualificador das Q1, Q20. Carimbo por data: em outubro de 2026; verifique antes de usar. Fonte: AWS News Blog 2025-07-15 · tabela "before and after July 15, 2025" do EC2 User Guide · digest aws-updates-2026 C14, C16.

---

3. Corrigindo o Conjunto A e roteando suas próximas 72 horas

3.1 A rubrica

Exemplo resolvido 8, 700 de novo, em termos brutos. $700 - 100 = 600$ pontos utilizáveis acima do piso, de uma faixa de $1.000 - 100 = 900$, então o corte é $600 \div 900 \approx \mathbf{66{,}7\,\%}$ da faixa, não 70 % das questões, e a AWS nunca publica a contagem de itens atrás dele.

3.2 Lendo sua pontuação do Conjunto A

Corrija por bloco de domínio, não por total. Um 17/20 que esconde três erros no bloco do Domínio 4 com peso de 12 % é mais perigoso que um 15/20 espalhado igualmente, porque pontuação compensatória pune a queda, não a média. Então classifique cada erro como lacuna de conhecimento (você não sabia) ou erro de leitura (você sabia e escolheu o distrator). Lacunas de conhecimento vão para a tabela de roteamento; erros de leitura voltam para a seção 1.4.

Exemplo resolvido 9: a queda, não a média. Dois candidatos fazem o Conjunto A:

O candidato A tem o melhor total e o pior perfil: um bloco de domínio inteiro em zero. A pontuação é compensatória, então A não reprova automaticamente, não há marca de aprovação por domínio, mas o relatório de pontuação de A mostrará um zero duro em Billing, Pricing and Support, que são 12 % do exame real (≈ 6 itens pontuados pela aritmética da seção 1.6). Esse é precisamente o perfil que a AWS tem em mente quando avisa os candidatos para "tenha cautela ao interpretar o feedback por seção". Corrija a queda primeiro, mesmo quando o total parece confortável.

Seis sintomas, e o que cada um realmente é:

3.3 A tabela de roteamento: erro → lição

3.4 As últimas 48 horas

O objetivo das últimas 48 horas não é novo conhecimento: é prática de recuperação sobre o que você já tem, para que as quatro regras de decisão (qualificador primeiro, eliminar duas, desempate mais-específico-e-menos-absoluto, marcar aos 60 segundos) disparem automaticamente no item 1.

3.5 O que o Conjunto A não pode lhe dizer

Uma simulação honesta só é útil se você sabe o que ela não mede. Seis limites, afirmados para que você nunca superleia uma pontuação de prática:

1. Sua pontuação escalonada. O Conjunto A reporta uma contagem bruta de 20. O exame real mapeia desempenho bruto em 100 to 1.000 através de standard setting e equating entre formulários, e esse mapeamento não é publicado. Nunca converta "17/20" em "esse é um 850".
2. Resistência. Vinte itens em 20 minutos treina precisão e ritmo; não treina 65 itens em 90 minutos. Apenas uma sessão completa cronometrada testa o orçamento de marcação, a fadiga no último terço, e se sua disciplina de 70 segundos sobrevive a uma hora.
3. A composição do formulário real. Quantos itens de resposta múltipla o exame real traz, e se cada enunciado afirma sua contagem, é não publicado. A divisão de 5-em-20 do Conjunto A é uma escolha didática, não um número da AWS.
4. Calibração de dificuldade. A AWS não publica dificuldade de item, e as etiquetas fácil/médio/difícil usadas em qualquer lugar deste curso são derivadas da contagem de passos, não de estatísticas da AWS. Um item difícil aqui pode ser não pontuado no exame real, e um fácil pode ser pontuado.
5. Predição de aprovação. Nenhuma porcentagem de prática prediz uma aprovação, porque o corte é escalonado e os 15 itens não pontuados estão ocultos. Use as faixas da seção 3.2 como sinais de estudo, nunca como previsões.
6. Cobertura do blueprint inteiro. O Conjunto A amostra 20 do conteúdo das 19 task statements do guia; uma pontuação perfeita significa que você lidou com estes 20 itens, não que cada objetivo das oito task statements do Domínio 3 está seguro.

A leitura correta de uma pontuação do Conjunto A é portanto estreita e comportamental: eu terminei a tempo, deixei zero brancos, apliquei a regra do qualificador, e perdi itens para um padrão que consigo nomear? Se sim, a pontuação está fazendo seu trabalho: está lhe dizendo onde gastar a próxima sessão, não se você passará.