EnglishDeutschFrançaisEspañolPortuguês

AWS · DOP-C02 · Advanced

AWS DevOps Engineer - Professional (DOP-C02) — Übungsfragen und Probeprüfung

Bereite dich mit eigens erstellten Übungsfragen und verständlichen Antworterklärungen auf DOP-C02 vor. Frage Alex, deinen KI-Tutor, wenn du mehr Details brauchst. Deine Ergebnisse zeigen dir, welche Themen du wiederholen solltest, und zeitlich begrenzte Probeprüfungen helfen dir, deine Zeiteinteilung zu üben.

75Fragen der Probeprüfung
180minZeitlimit
750/ 1000Punktzahl zum Bestehen

Mit Angaben von AWS abgeglichen · August 2026 · Aktuelle Prüfungsversion

Über die Prüfung

Der AWS Certified DevOps Engineer – Professional bestätigt fortgeschrittene technische Kompetenz beim Bereitstellen, Betreiben und Verwalten verteilter Anwendungssysteme auf AWS. Er deckt die Automatisierung von CI/CD-Pipelines, Infrastructure as Code, Monitoring und Logging, Incident Response sowie Sicherheitskontrollen über den gesamten Software-Entwicklungszyklus hinweg ab.

Diese Zertifizierung richtet sich an DevOps Engineers, Platform Engineers und SREs mit mindestens zwei Jahren praktischer Erfahrung im Verwalten von AWS-Umgebungen. Sie belegt die Fähigkeit, Continuous-Delivery-Systeme zu implementieren und zu betreiben, Sicherheitskontrollen zu automatisieren und hochverfügbare, selbstheilende Infrastruktur auf AWS zu entwerfen.

Fünf Fragen zu DOP-C02 ausprobieren

Übe mit fünf Fragen aus dem aktuellen Fragenpool für AWS Certified DevOps Engineer - Professional in der App, jeweils mit Antwort und Erklärung.

Konfigurationsmanagement und IaC1 / 5

Ein DevOps Engineer muss während des Deployments eines CloudFormation-Stacks die aktuellste AMI-ID für Amazon Linux 2023 ermitteln. Die AMI-ID muss zur Deployment-Zeit dynamisch aufgelöst werden, damit das Template nicht angepasst werden muss, wenn neue AMIs veröffentlicht werden. Die Lösung muss ohne eigenen Code und ohne externe Abhängigkeiten funktionieren. Welcher Ansatz erfüllt diese Anforderungen?

AlexGanze Erklärung von Alex

Dynamische CloudFormation-Referenzen mit {{resolve:ssm:/aws/service/ami-amazon-linux-latest/<variant>}} lösen die aktuellste AMI-ID zur Deployment-Zeit aus den von AWS gepflegten öffentlichen SSM-Parametern auf. Es sind kein eigener Code, kein Lambda und keine externen Abhängigkeiten nötig — CloudFormation löst die Referenz während der Stack-Operationen nativ auf. AWS veröffentlicht die aktuellen AMI-IDs unter /aws/service/ami-amazon-linux-latest/ für alle Amazon-Linux-Varianten in allen Regionen. Fest eingetragene AMI-IDs erfordern manuelle Template-Updates, sobald neue AMIs erscheinen. Eine Lambda-basierte Custom Resource funktioniert zwar, verstößt aber gegen die Anforderung, keinen eigenen Code zu verwenden. Bedingungen mit Region-zu-AMI-Zuordnungen veralten und müssen manuell gepflegt werden. Prüfungstipp: öffentliche SSM-Parameter + dynamische Referenzen = wartungsfreie AMI-Ermittlung. Ref: docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references-ssm.html

Quelledocs.aws.amazon.com

Monitoring und Logging2 / 5

Ein Unternehmen muss Logs aus 50 Konten einer AWS Organization in einem einzigen Security-Konto zentralisieren. Zu den Logs gehören CloudTrail, VPC Flow Logs und Anwendungs-Logs in CloudWatch Logs. Die Lösung muss automatisiert sein, für alle aktuellen und künftigen Konten gelten und neue CloudWatch-Log-Daten zur Analyse in das Security-Konto kopieren. Welchen Ansatz sollte der DevOps Engineer umsetzen?

AlexGanze Erklärung von Alex

Nutze die Organizations-eigenen Log-Funktionen. CloudTrail Organization Trails erstellen automatisch Trail-Kopien und beginnen mit dem Logging, sobald Konten der Organization beitreten. Zentralisierungsregeln für CloudWatch Logs replizieren neue Log-Events aus ausgewählten Konten, Organizational Units, Regionen, Log-Gruppen oder Datenquellen in ein Zielkonto. Die kürzlich hinzugekommene CloudWatch-Unterstützung für datenquellenbasierte Zentralisierung erlaubt es Security-Teams, Quellen wie VPC Flow Logs und CloudTrail Logs anzusprechen, ohne einzelne Listen von Log-Gruppen zu pflegen. Prüfungstipp: Kontenübergreifende Observability liefert eine zentrale Sicht; die CloudWatch-Logs-Zentralisierung kopiert die Log-Daten in ein zentrales Konto.

Quelleaws.amazon.com

Sicherheit und Compliance3 / 5

Ein Security-Team untersucht einen möglichen Sicherheitsvorfall, bei dem ein IAM-Access-Key kompromittiert worden sein könnte. Das Team muss den Blast Radius visualisieren und dazu verstehen, auf welche Ressourcen die kompromittierten Anmeldedaten zugegriffen haben, welche API-Aufrufe erfolgt sind und welche anderen Entitäten im Untersuchungszeitraum mit denselben Ressourcen interagiert haben. Welcher AWS-Service bietet für dieses Szenario die umfassendsten Untersuchungsmöglichkeiten?

AlexGanze Erklärung von Alex

Amazon Detective erstellt aus CloudTrail-Logs, VPC Flow Logs und GuardDuty-Findings Behavior Graphs und ermöglicht so eine tiefgehende Untersuchung von Sicherheitsvorfällen. Bei kompromittierten Anmeldedaten visualisiert Detective die API-Aufruf-Historie des IAM-Prinzipals, die genutzten Ressourcen, geografische Muster und das Verhalten verbundener Entitäten — und liefert damit die geforderte Blast-Radius-Analyse. Finding Groups korrelieren zusammenhängende Aktivitäten über Entitäten hinweg. GuardDuty erkennt Bedrohungen, bietet aber weder die Untersuchungstiefe noch die Visualisierung von Entitätsbeziehungen. CloudTrail Insights erkennt ungewöhnliche Muster im API-Volumen, liefert aber keine Behavior Graphs für Entitäten. Security Hub aggregiert Findings, bietet aber keine interaktive Visualisierung und keine Verhaltensanalyse. Prüfungstipp: Detective = untersuchen und visualisieren. GuardDuty = erkennen. Insights = Anomalieerkennung. Security Hub = aggregieren. Ref: docs.aws.amazon.com/detective/latest/userguide/analyzing-findings.html

Quelledocs.aws.amazon.com

Incident- und Event-Response4 / 5

Ein Unternehmen verwaltet seine EC2-Flotte mit AWS Systems Manager. Das Operations-Team braucht eine zentrale Sicht auf alle operativen Probleme, einschließlich ausgelöster CloudWatch-Alarme, AWS-Health-Events und Security-Hub-Findings. Jedes Problem muss automatisch mit den betroffenen Ressourcen und mit Kontextinformationen wie zugehörigen CloudWatch-Graphen und der jüngsten API-Aktivität verknüpft werden. Das Team muss Remediation-Runbooks direkt aus der Problemansicht heraus ausführen können. Welche Lösung bietet diese Funktionen?

AlexGanze Erklärung von Alex

AWS Systems Manager OpsCenter fasst operative Probleme als OpsItems zusammen, die automatisch aus CloudWatch-Alarmen, EventBridge-Events, Security-Hub-Findings und AWS-Health-Events erstellt werden. Jedes OpsItem verweist mit Kontextinformationen auf die zugehörigen Ressourcen und stellt die passenden Systems Manager Automation-Runbooks für die direkte Behebung bereit — und liefert damit die geforderte zentrale Sicht mit automatischer Problemerstellung, Ressourcenverknüpfung und Runbook-Ausführung. OpenSearch-Dashboards erfordern eine eigene Einrichtung und bieten keine native Runbook-Integration. Trusted Advisor überwacht Best Practices, fasst aber keine operativen Probleme zusammen. Eigene CloudWatch-Dashboards zeigen Metriken, bieten aber kein Problem-Management und keine Runbook-Integration. Prüfungstipp: OpsCenter = zentrale OpsItems + automatische Erstellung + Behebung per Runbook. Ref: docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html

Quelledocs.aws.amazon.com

Resiliente Cloud-Lösungen5 / 5

Ein DevOps Engineer muss Auto Scaling für einen Amazon ECS-Service konfigurieren, der auf Fargate hinter einem Application Load Balancer läuft. Der Service erhält über den Tag hinweg schwankenden HTTP-Traffic und muss Antwortzeiten unter 200 ms halten. Der Engineer möchte, dass das Scaling proportional auf Änderungen der Anfragelast reagiert. Welcher Typ von ECS-Service-Auto-Scaling-Policy und welche Metrik sind am besten geeignet?

AlexGanze Erklärung von Alex

Amazon ECS Service Auto Scaling unterstützt Target Tracking, Step Scaling und geplantes Scaling. Target Tracking erstellt und verwaltet die CloudWatch-Alarme und Scaling-Anpassungen, die nötig sind, um eine Metrik nahe an einem Zielwert zu halten: Bei steigender Last wird proportional hochskaliert, das Herunterskalieren erfolgt behutsamer. Für HTTP-Services hinter einem Application Load Balancer ist ALBRequestCountPerTarget eine vordefinierte Metrik für Target Tracking und oft ein besseres Nachfragesignal als die CPU, wenn eine proportionale Reaktion auf den Anfrage-Traffic gefordert ist.

Quelledocs.aws.amazon.com

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

446 Übungsfragen

Der Pass-IT-Fragenpool bietet dir Aufgaben zur Vorbereitung auf DOP-C02. Eine Probeprüfung auf Pass-IT umfasst 75 Fragen bei einem Zeitlimit von 180 Minuten. Diese Einstellungen gelten für die Übung.

Angaben zum Fragenpool: DOP-C02

Punktzahl zum Bestehen750 / 1.000

laut Veröffentlichung von AWS

Prüfungsziele im Leitfaden19 im offiziellen Leitfaden aufgeführte Prüfungsziele

verteilt auf 6 Bereiche im offiziellen Prüfungsleitfaden

Größe des Fragenpools446 Fragen

= Der Umfang des Fragenpools entspricht rechnerisch 5 Zusammenstellungen mit je 75 Fragen. Daraus folgt nicht, dass jede Probeprüfung andere Fragen verwendet.

Bereiche im Prüfungsplan6 Bereiche im Prüfungsplan

SDLC Automation 93 · Configuration Management and IaC 75 · Resilient Cloud Solutions 71 · Monitoring and Logging 71 · Incident and Event Response 64 · Security and Compliance 72

Als mit Quellen abgeglichen erfasst446 von 446

Fragen, deren Antwort, Antwortoptionen und Erklärung als mit der offiziellen Dokumentation von AWS abgeglichen erfasst sind

Inhalte der Prüfung

Am schwersten wiegt SDLC Automation mit 22 %. Dahinter stecken der Aufbau von CI/CD-Pipelines, die Integration automatisierter Tests, Artifact Management und Deployment-Strategien wie Blue/Green und Canary, und zwar quer über EC2-Instanzen, Container und Serverless Compute. Security and Compliance liegt gleichauf mit Configuration Management and IaC auf Platz zwei, je 17 %: Das eine skaliert Identity Management und automatisierte Security Controls über mehrere Accounts hinweg, das andere verpackt Infrastruktur als wiederverwendbaren Code und automatisiert Account Provisioning und Governance im großen Maßstab.

Resilient Cloud Solutions und Monitoring and Logging teilen sich je 15 %. Hier geht es um Architekturen, die über mehrere Availability Zones und Regionen verteilt sind, und um die Observability-Pipelines, die Probleme erkennen, bevor sie eskalieren. Incident and Event Response schließt den Blueprint mit 14 % ab. Die kleinste Domain, aber genau hier sitzen Event-driven Remediation und Root-Cause-Analyse. Wer Deployments automatisiert hat, aber nicht die Reaktion auf das, was schiefgeht, ist nur für die Hälfte des Jobs gerüstet.

Prüfungsplan: DOP-C02

SDLC Automation22%

Wire together CI/CD pipelines and fold automated testing into them, manage the artifacts those pipelines produce across repositories, and choose deployment patterns like blue/green or canary for instances, containers, and serverless targets alike.

≈ 20 h
Configuration Management and IaC17%

Package infrastructure as reusable code templates, extend that automation to onboard and govern new accounts at scale, and script the complex operational tasks that would otherwise need manual intervention.

≈ 15 h
Resilient Cloud Solutions15%

Spread workloads across zones and regions for resilience, scale them with elastic and serverless patterns, and automate failover so recovery time and data-loss targets are actually met.

≈ 14 h
Monitoring and Logging15%

Pipe logs and metrics into durable storage, mine that data to catch problems early, and wire up automated responses so complex environments self-correct without manual triage.

≈ 14 h
Incident and Event Response14%

Route AWS events into notification and processing workflows, push configuration changes triggered by those events, and trace application or system failures back to their root cause.

≈ 13 h
Security and Compliance17%

Scale identity management across federated accounts under least-privilege rules, automate the controls that keep data and network boundaries protected, and stand up auditing that surfaces anomalies before they become incidents.

≈ 15 h

Prüfungsformat und Fragetypen

Die Prüfung zieht 75 Fragen (65 gewertet, 10 ungewertet) aus Multiple-Choice- und Multiple-Response-Formaten, und du hast dafür 180 Minuten Zeit. Die Fragen sind stark szenariobasiert: Oft wird eine mehrstufige Deployment-Pipeline beschrieben, eine Einschränkung bei der Infrastruktur-Automatisierung oder ein Incident, der bereits läuft, und du sollst den nächsten richtigen Schritt nennen. Bei 2,4 Minuten pro Frage zählt zügiges Lesen und schnelles Aussortieren der Distraktoren mehr als eine erschöpfende Analyse.

Fragetypen: DOP-C02

Multiple Choice65%

Wähle die einzelne Antwort aus, die die Anforderungen der Frage am besten erfüllt.

Mehrfachauswahl35%

Wähle mehrere Antworten aus. Beachte dabei, wie viele Antworten laut Aufgabenstellung gefragt sind.

Offizielle Informationen zu den Frageformaten findest du bei AWS. Die dargestellten Anteile beziehen sich auf den Pass-IT-Fragenpool und geben keine Verteilung für die offizielle Prüfung vor.

Vorbereitung auf DOP-C02

Die Prüfung läuft über Pearson VUE, entweder im Testcenter oder online mit Remote-Proctor, und wird auf Englisch, Japanisch, Koreanisch und in vereinfachtem Chinesisch angeboten. Die Zertifizierung ist 3 Jahre gültig; eine bestandene Recertification-Prüfung verlängert sie. Und weil es sich um ein Zertifikat auf Professional-Level handelt, erneuerst du damit gleichzeitig jede AWS-Zertifizierung auf Associate-Level, die du hältst.

Vorbereitung und Organisation: DOP-C02

Vorbereitung

Beispielhafter Lernaufwand55–135 h

Beispiel für die Planung: von 55 h mit einschlägiger Erfahrung bis 135 h beim Einstieg; dein Bedarf kann außerhalb dieser Spanne liegen

NiveauFortgeschritten

Prüfung und Erhalt der Zertifizierung

DurchführungPearson VUE Prüfungszentrum oder online beaufsichtigte Prüfung
Wiederholungsregeln14 Tage Wartezeit zwischen Prüfungsversuchen, keine Begrenzung der Gesamtanzahl an Versuchen
Gültigkeit der Zertifizierung3 Jahre

Bestehe vor dem Ablaufdatum nach 3 Jahren eine Rezertifizierungsprüfung. Zertifizierungen auf Professional-Niveau verlängern außerdem alle Zertifizierungen auf Associate-Niveau

Häufige Fehlerquellen

Themen zum Wiederholen: DOP-C02

  1. 01IaC Tool Selection

    Unklarheit darüber, wann CloudFormation, CDK, Terraform oder Systems Manager zum Einsatz kommen, je nach Szenario und Anforderung der Infrastrukturautomatisierung.

  2. 02Deployment Strategies

    Blue/Green, Canary, Rolling und In-Place werden durcheinandergebracht, und es fehlt das Wissen, welcher AWS-Service welche Strategie überhaupt unterstützt.

  3. 03Pipeline Security

    Unklar bleibt, wie sich Security-Scanning, Secrets Management und Compliance-Prüfungen in automatisierte CI/CD-Pipelines einbauen lassen.

  4. 04Monitoring Gaps

    CloudWatch-Metriken, X-Ray-Traces, CloudTrail-Logs und EventBridge-Events werden verwechselt, obwohl sie im Betrieb ganz unterschiedliche Zwecke erfüllen.

  5. 05Auto-Healing Design

    Es fehlt das Gespür dafür, wie sich Auto Scaling, Health Checks und die Automatisierung über Systems Manager zu einer selbstheilenden Infrastruktur kombinieren lassen.

Häufig gestellte Fragen

Wie lange dauert die Prüfung AWS Certified DevOps Engineer - Professional?

Die Prüfung DOP-C02 umfasst 75 Fragen und hat ein Zeitlimit von 180 Minuten.

Welche Punktzahl brauche ich, um AWS Certified DevOps Engineer - Professional zu bestehen?

Die erforderliche Punktzahl zum Bestehen der Prüfung DOP-C02 beträgt 750 / 1000.

Welche Fehlerquellen sollte ich bei der Vorbereitung auf AWS Certified DevOps Engineer - Professional beachten?

Zu den Themen, die du wiederholen solltest, gehören IaC Tool Selection, Deployment Strategies, Pipeline Security, Monitoring Gaps, Auto-Healing Design. Prüfe anhand von Beispielen, ob du die Unterschiede verstehst und deine Antwort begründen kannst.

Wie ist DOP-C02 auf die Domains verteilt?

SDLC Automation ist mit 22% die größte Domain, danach folgen Configuration Management and Infrastructure as Code sowie Security and Compliance mit jeweils 17%. Resilient Cloud Solutions und Monitoring and Logging liegen bei 15%, Incident and Event Response bei 14%. Das ist die gleichmäßigste Gewichtung unter den AWS-Professional-Prüfungen, die wir abdecken — du kannst also keine Domain gefahrlos auslassen.

Brauchst du vor DOP-C02 eine Associate-Zertifizierung?

Nein. AWS nennt keine formale Voraussetzung, du kannst die Professional-Prüfung also direkt buchen. Der Katalog ist auf rund 90 Stunden ausgelegt, und die Fragen setzen voraus, dass du Pipelines wirklich betreibst und nicht nur darüber gelesen hast.

Wie oft musst du DOP-C02 erneuern?

Alle drei Jahre, indem du die Rezertifizierungsprüfung vor dem Ablaufdatum bestehst. Ein Bestehen auf Professional-Level erneuert außerdem alle AWS-Zertifizierungen auf Associate-Level, die du hast — DOP-C02 hält also DVA-C02 oder SOA-C03 gleich mit am Leben.

Wann kannst du DOP-C02 wiederholen?

Nach 14 Tagen. AWS setzt für jeden Versuch dieselbe Wartezeit an und kennt kein Maximum, ein nicht bestandener Termin kostet dich also zwei Wochen statt einem Jahr.

DOP-C02 oder SAP-C02 — welche Professional-Prüfung zuerst?

Beide liegen auf derselben Stufe und beantworten unterschiedliche Fragen. SAP-C02 fragt, wie du über Accounts, Organizations und Migrationen hinweg entwirfst; DOP-C02 fragt, wie du die Pipeline baust, ausrollst und wiederherstellst, die das Ganze betreibt. Nimm die Prüfung, die zu deinem Job passt, nicht die, die schwerer klingt.

Eine Zertifizierung, 12 Monate

Für DOP-C02 üben

Übe gezielt für eine Zertifizierung oder wähle Pro, um für alle Zertifizierungen zu üben.

Kostenlos mit dem Üben beginnenProbiere die ersten 20 Fragen ohne Kreditkarte aus und finde heraus, ob die Übungen zu dir passen.

Für berechtigte Käufe: Geld-zurück-Garantie bei Nichtbestehen.

Garantiebedingungen ansehen →