EnglishDeutschFrançaisEspañolPortuguês

AWS · DOP-C02 · Avanzado

AWS DevOps Engineer - Professional (DOP-C02) — Preguntas de práctica y simulacro de examen

La certificación AWS Certified DevOps Engineer – Professional valida la competencia técnica avanzada en el aprovisionamiento, operación y gestión de sistemas de aplicaciones distribuidas en AWS.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para DOP-C02Comprar acceso a DOP-C02 por 29,99 USD
75Preguntas por simulacro de Pass-IT
180minTiempo límite del simulacro de Pass-IT

Examen oficial DOP-C02: 750 de 1000 puntos para aprobar.

Contrastado con AWS · septiembre de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de DOP-C02 y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Gestión de la configuración e IaC1 / 5

Un ingeniero de DevOps necesita obtener el ID de la AMI más reciente de Amazon Linux 2023 durante el despliegue de un stack de CloudFormation. El ID de la AMI debe resolverse dinámicamente en el momento del despliegue, para que no haya que actualizar la plantilla cada vez que se publiquen nuevas AMI. La solución debe funcionar sin código propio ni dependencias externas. ¿Qué enfoque cumple estos requisitos?

AlexExplicación completa de Alex

Las referencias dinámicas de CloudFormation con {{resolve:ssm:/aws/service/ami-amazon-linux-latest/<variant>}} resuelven el ID de la AMI más reciente en el momento del despliegue a partir de los parámetros públicos de SSM que mantiene AWS. No hace falta código propio, ni Lambda, ni dependencias externas — CloudFormation resuelve la referencia de forma nativa durante las operaciones del stack. AWS publica los ID de AMI actuales en /aws/service/ami-amazon-linux-latest/ para todas las variantes de Amazon Linux en todas las regiones. Fijar los ID de AMI obliga a actualizar la plantilla a mano cuando se publican nuevas AMI. Un recurso personalizado con Lambda funciona, pero incumple el requisito de no usar código propio. Las condiciones con asignaciones de región a AMI quedan desactualizadas y hay que mantenerlas manualmente. Consejo para el examen: parámetros públicos de SSM + referencias dinámicas = búsqueda de AMI sin mantenimiento. Ref: docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references-ssm.html

Fuentedocs.aws.amazon.com

Monitoreo y registro de logs2 / 5

Una empresa necesita centralizar los logs de 50 cuentas de una AWS Organization en una sola cuenta de seguridad. Los logs incluyen CloudTrail, VPC Flow Logs y logs de aplicaciones en CloudWatch Logs. La solución debe ser automatizada, aplicarse a todas las cuentas actuales y futuras, y copiar los nuevos datos de log de CloudWatch a la cuenta de seguridad para analizarlos. ¿Qué enfoque debería implementar el ingeniero de DevOps?

AlexExplicación completa de Alex

Usa los controles de logs nativos de Organizations. Los organization trails de CloudTrail crean copias del trail automáticamente y empiezan a registrar en cuanto una cuenta se une a la organización. Las reglas de centralización de CloudWatch Logs replican los nuevos eventos de log de las cuentas, unidades organizativas, regiones, log groups o fuentes de datos que elijas hacia una cuenta de destino. El soporte reciente de CloudWatch para la centralización basada en fuentes de datos permite que los equipos de seguridad apunten a fuentes como VPC Flow Logs y CloudTrail Logs sin mantener listas individuales de log groups. Consejo para el examen: la observabilidad entre cuentas da una vista central; la centralización de CloudWatch Logs copia los datos de log a una cuenta central.

Fuenteaws.amazon.com

Seguridad y cumplimiento3 / 5

Un equipo de seguridad está investigando un posible incidente de seguridad en el que una clave de acceso de IAM podría estar comprometida. Necesitan visualizar el blast radius entendiendo a qué recursos accedieron las credenciales comprometidas, qué llamadas a la API se hicieron y qué otras entidades interactuaron con esos mismos recursos durante el período de la investigación. ¿Qué servicio de AWS ofrece las capacidades de investigación más completas para este escenario?

AlexExplicación completa de Alex

Amazon Detective construye behavior graphs a partir de los logs de CloudTrail, los VPC Flow Logs y los hallazgos de GuardDuty para permitir una investigación profunda de incidentes de seguridad. Ante credenciales comprometidas, Detective visualiza el historial de llamadas a la API del principal de IAM, los recursos a los que accedió, los patrones geográficos y el comportamiento de las entidades relacionadas — lo que entrega el análisis del blast radius que se pide. Los finding groups correlacionan actividades relacionadas entre entidades. GuardDuty detecta amenazas, pero le falta profundidad de investigación y visualización de las relaciones entre entidades. CloudTrail Insights detecta patrones inusuales en el volumen de API, pero no ofrece behavior graphs de entidades. Security Hub agrega hallazgos, pero no tiene visualización interactiva ni análisis de comportamiento. Consejo para el examen: Detective = investigar y visualizar. GuardDuty = detectar. Insights = detección de anomalías. Security Hub = agregar. Ref: docs.aws.amazon.com/detective/latest/userguide/analyzing-findings.html

Fuentedocs.aws.amazon.com

Respuesta a incidentes y eventos4 / 5

Una empresa usa AWS Systems Manager para gestionar su flota de EC2. El equipo de operaciones necesita una vista centralizada de todos los problemas operativos, incluidas las alarmas de CloudWatch que se disparan, los eventos de AWS Health y los hallazgos de Security Hub. Cada problema debe vincularse automáticamente con los recursos afectados y con información de contexto, como gráficas relacionadas de CloudWatch y la actividad reciente de la API. El equipo necesita ejecutar runbooks de remediación directamente desde la vista del problema. ¿Qué solución ofrece estas capacidades?

AlexExplicación completa de Alex

AWS Systems Manager OpsCenter agrupa los problemas operativos como OpsItems, creados automáticamente a partir de alarmas de CloudWatch, eventos de EventBridge, hallazgos de Security Hub y eventos de AWS Health. Cada OpsItem enlaza con los recursos relacionados e incluye información de contexto, además de ofrecer los runbooks de Systems Manager Automation asociados para remediar directamente — lo que entrega la vista centralizada con creación automática de problemas, vinculación de recursos y ejecución de runbooks que se pide. Los dashboards de OpenSearch requieren una configuración propia y no integran runbooks de forma nativa. Trusted Advisor monitorea buenas prácticas, pero no agrupa problemas operativos. Los dashboards personalizados de CloudWatch muestran métricas, pero no gestionan problemas ni integran runbooks. Consejo para el examen: OpsCenter = OpsItems centralizados + creación automática + remediación con runbooks. Ref: docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html

Fuentedocs.aws.amazon.com

Soluciones en la nube resilientes5 / 5

Un ingeniero de DevOps necesita configurar el auto scaling de un servicio de Amazon ECS que corre en Fargate detrás de un Application Load Balancer. El servicio recibe tráfico HTTP variable a lo largo del día y debe mantener tiempos de respuesta por debajo de 200 ms. El ingeniero quiere que el escalado responda de forma proporcional a los cambios en la demanda de peticiones. ¿Qué tipo de política de auto scaling de servicio de ECS y qué métrica son los más apropiados?

AlexExplicación completa de Alex

Amazon ECS Service Auto Scaling admite target tracking, step scaling y escalado programado. El target tracking crea y gestiona las alarmas de CloudWatch y los ajustes de escalado necesarios para mantener una métrica cerca de un valor objetivo: escala hacia afuera de forma proporcional cuando sube la carga y reduce de forma más gradual. Para servicios HTTP detrás de un Application Load Balancer, ALBRequestCountPerTarget es una métrica predefinida para target tracking y suele ser una mejor señal de demanda que la CPU cuando el requisito es responder de forma proporcional al tráfico de peticiones.

Fuentedocs.aws.amazon.com

* Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Así te preparas para DOP-C02 con Pass-IT.

Actualmente hay 446 preguntas de práctica para DOP-C02 y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Vista previa de la conversación · DOP-C02

Obtener una AMI en CloudFormation

  1. Tú

    ¿La plantilla puede obtener una AMI sin código Lambda?

  2. Alex · Tutor de IA

    Sí. Una referencia dinámica SSM lee el parámetro público de AWS durante una operación del stack.

    Consultar la documentación ↗
  3. Tú

    ¿Una AMI nueva actualiza automáticamente el stack en ejecución?

  4. Alex · Tutor de IA

    No. La referencia se resuelve en operaciones del stack; no es una actualización continua.

    Consultar la documentación ↗

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Demostración animada de la función

Convierte tus errores en conocimientos que recuerdes con seguridad.

Así funciona Pass-IT

Tu repaso

¿Has respondido mal una pregunta?

Pass-IT la guarda para que la repases.

DOP-C02 · Fragmento de una pregunta

Obtener una AMI en CloudFormation

Ver la pregunta completa

Un ingeniero de DevOps necesita obtener el ID de la AMI más reciente de Amazon Linux 2023 durante el despliegue de un stack de CloudFormation. El ID de la AMI debe resolverse dinámicamente en el momento del despliegue, para que no haya que actualizar la plantilla cada vez que se publiquen nuevas AMI. La solución debe funcionar sin código propio ni dependencias externas. ¿Qué enfoque cumple estos requisitos?

Entiende la respuesta correcta.

Usa una referencia dinámica de CloudFormation a los parámetros públicos de AWS Systems Manager Parameter Store para resolver el ID de la AMI más reciente de Amazon Linux 2023 en el momento del despliegue.

Usa una referencia dinámica SSM para resolver la AMI al desplegar.

Consultar la documentación ↗

¿Con qué seguridad la recuerdas?

Al repasar, valoras cuánto recuerdas de la respuesta.

Correcta tras dudar

Pass-IT programa tu próximo repaso.

La fecha depende de tu valoración y de los repasos anteriores.

Demostración simplificada. No se guarda ningún progreso de aprendizaje.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de DOP-C02

Preguntas
75
Minutos
180

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para DOP-C02.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Automatización de la entrega de softwareConsulta la ponderación en la guía93 PreguntasPreguntas de Pass-IT

Construye procesos de entrega que prueben cambios, gestionen artefactos y desplieguen aplicaciones de forma controlada.

  • Implementar integración y entrega continuas (CI/CD) con repositorios, compilaciones, versiones y credenciales seguras de despliegue entre cuentas.
  • Situar pruebas unitarias, de integración, aceptación, seguridad y rendimiento en etapas adecuadas y usar sus resultados para evaluar la aplicación.
  • Generar y almacenar artefactos versionados de forma segura, incluidas imágenes automatizadas de máquinas o contenedores y gestión de su ciclo de vida.
  • Elegir patrones de despliegue mutables o inmutables para instancias, contenedores y entornos sin servidor, aplicar estrategias blue/green o canary y diagnosticar fallos de despliegue.
Objetivos oficiales de la certificación
Automatización de infraestructura y configuraciónConsulta la ponderación en la guía75 PreguntasPreguntas de Pass-IT

Mantén coherentes los grandes entornos AWS mediante definiciones reutilizables y automatización.

  • Crear plantillas de infraestructura como código con controles de ciclo de vida, configuración, seguridad y cambios entre cuentas y regiones.
  • Automatizar creación e incorporación de cuentas con controles centrales de identidad, gobernanza y seguridad mediante Organizations o Control Tower.
  • Automatizar inventarios, parches y configuración deseada con Systems Manager y flujos basados en eventos para tareas operativas complejas.
Objetivos oficiales de la certificación
Operación cloud resilienteConsulta la ponderación en la guía71 PreguntasPreguntas de Pass-IT

Implementa cargas que mantengan disponibilidad, respondan a la demanda y se recuperen dentro de los límites del negocio.

  • Eliminar puntos únicos de fallo con despliegues Multi-AZ o multirregión, replicación, balanceo de carga y conmutación por error.
  • Implementar escalado, caché y cargas desacopladas con contenedores o sin servidor, eligiendo métricas útiles y resolviendo problemas de capacidad.
  • Automatizar y probar copias, conmutación y recuperación para cumplir objetivos de tiempo y pérdida de datos aceptable.
Objetivos oficiales de la certificación
Supervisión y registrosConsulta la ponderación en la guía71 PreguntasPreguntas de Pass-IT

Recopila evidencias operativas fiables para detectar problemas y activar respuestas automáticas.

  • Recopilar, agregar y conservar registros y métricas de forma segura, con métricas propias, ingestión en streaming, controles de acceso y cifrado.
  • Usar registros, métricas, trazas y paneles para identificar anomalías e investigar problemas de aplicaciones o infraestructura.
  • Automatizar comprobaciones de estado, alarmas, envío de eventos y correcciones en entornos complejos, con los agentes y reglas necesarios.
Objetivos oficiales de la certificación
Respuesta a incidentes y eventosConsulta la ponderación en la guía64 PreguntasPreguntas de Pass-IT

Relaciona eventos operativos con avisos, cambios de configuración e investigaciones que restablezcan el servicio.

  • Integrar fuentes como AWS Health y EventBridge con flujos de procesamiento, colas y notificaciones.
  • Modificar configuraciones de infraestructura y flotas ante eventos para devolver los sistemas a su estado previsto.
  • Encontrar causas de fallos de sistemas, aplicaciones y despliegues mediante estado de servicios, métricas, registros y trazas.
Objetivos oficiales de la certificación
Automatización de seguridad y cumplimientoConsulta la ponderación en la guía72 PreguntasPreguntas de Pass-IT

Aplica identidad, protección de datos y auditorías de forma uniforme en grandes entornos AWS.

  • Gestionar acceso humano y de máquinas con federación, mínimo privilegio, límites de permisos y controles de cuentas, incluida rotación de credenciales.
  • Automatizar protección de redes y datos por capas entre cuentas, incluida detección de datos sensibles, cifrado y gestión de certificados.
  • Implementar registros de seguridad, detección de vulnerabilidades y auditorías, analizando eventos inesperados y desviaciones de configuración.
Objetivos oficiales de la certificación
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.

Estos son formatos de práctica de Pass-IT. Consulta los requisitos oficiales del examen en Objetivos oficiales de la certificación.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para DOP-C02?

Como orientación para organizarte, Pass-IT estima unas 55–135 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de AWS ni una promesa de estar listo para el examen en ese plazo.

¿Necesitas una certificación associate antes de DOP-C02?

No. AWS no establece ningún requisito previo formal, así que puedes reservar el examen professional directamente. El catálogo son unas 90 horas, y las preguntas dan por hecho que ya operas pipelines y no solo que has leído sobre ellas.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con AWS los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a DOP-C02?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen DOP-C02

¿Dónde puedo hacer el examen DOP-C02?

Examen en centro de exámenes Pearson VUE o supervisado en línea.

¿Cuánto dura el examen AWS Certified DevOps Engineer - Professional?

El examen DOP-C02 tiene 75 preguntas y un tiempo límite de 180 minutos.

¿Cada cuánto tienes que renovar DOP-C02?

La certificación tiene una validez de tres años. Antes de que venza, aprueba la versión más reciente de este examen para renovarla por tres años. Como alternativa, mientras tu certificación esté activa, puedes mantenerla mediante AWS Skill Builder para añadir un año de validez. Aprobar este examen también renueva tus certificaciones AWS Certified Developer - Associate, AWS Certified CloudOps Engineer - Associate, AWS Certified SysOps Administrator - Associate y AWS Certified Cloud Practitioner, siempre que cada certificación esté activa.

¿En cuánto tiempo puedes repetir DOP-C02?

A los 14 días. AWS aplica el mismo periodo de espera a cada intento y no fija un máximo, así que un examen reprobado te cuesta dos semanas y no un año.

DOP-C02 o AWS Certified Solutions Architect - Professional: ¿cuál deberías presentar primero?

Ambos pertenecen a la categoría Professional y abordan tareas distintas. Para AWS Certified Solutions Architect - Professional, los dominios del examen SAP-C02 son Design Solutions for Organizational Complexity, Design for New Solutions, Continuous Improvement for Existing Solutions y Accelerate Workload Migration and Modernization. El último día para presentarlo es el 17 de noviembre de 2026; la inscripción para la versión actualizada, SAP-C03, abre el 27 de octubre de 2026. DOP-C02 se centra en aprovisionar, operar y administrar sistemas de aplicaciones distribuidas en AWS. Elige el que corresponda a tu trabajo, no el que parezca más difícil.

Tu preparación para DOP-C02

$29.99pago único

12 meses de acceso a DOP-C02 · Sin renovación automática

Comprar acceso a DOP-C02

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

AWS Certified Advanced Networking - SpecialtyAWS Certified AI Business StrategistAWS Certified AI PractitionerAWS Certified CloudOps Engineer - AssociateTodas las certificaciones de AWS →