HashiCorp Vault Associate (003) — Preguntas de práctica y simulacro de examen

La credencial HashiCorp Certified: Vault Associate (003) valida los conocimientos fundamentales de Vault para la gestión de secretos, cifrado como servicio y acceso basado en identidad a datos sensibles. Confirma que comprendes la arquitectura de Vault, puedes operar un clúster de desarrollo o de producción pequeño, configurar métodos de autenticación y secrets engines, y aplicar políticas para hacer cumplir el menor privilegio. El examen abarca nueve dominios que cubren tanto la configuración del día uno como los aspectos básicos del día dos.

Esta certificación está dirigida a ingenieros de seguridad, profesionales de DevOps y plataforma, y desarrolladores de aplicaciones que interactúan con Vault para recuperar credenciales, firmar certificados o cifrar datos de aplicación. Es muy adecuada para cualquiera que haya pasado aproximadamente seis meses trabajando con Vault de forma práctica, o que administre infraestructura de secretos para un equipo pequeño.

HashiCorp no publica los pesos de los dominios del examen Vault Associate, así que no hay ninguna sección confirmada como dominante. Los nueve dominios se dividen con claridad en identidad y acceso (métodos de autenticación, policies, tokens y leases) y protección de datos (secrets engines y cifrado como servicio), y cubren secretos dinámicos frente a estáticos, el transit engine y la rotación de llaves.

Los dominios restantes se ocupan de las entrañas de Vault: fundamentos de arquitectura como el sealing y el cifrado, la arquitectura de despliegue que abarca storage backends y Shamir secret sharing, y la gestión de acceso con el Vault Agent y el Secrets Operator. Esa amplitud repartida en nueve dominios significa que necesitas un conocimiento funcional de toda la plataforma, más que profundidad en un solo rincón.

El examen Vault Associate son 57 preguntas en 60 minutos, con una mezcla de verdadero/falso, opción múltiple de una sola respuesta y preguntas de varias respuestas, sin laboratorio en vivo. Espera preguntas armadas alrededor de salidas de CLI, policies en HCL o respuestas de la API, que te piden identificar el comportamiento correcto o el siguiente comando. En las de policies, todo suele depender de una sola diferencia de path o de capability.

Cada dominio del examen HC-VA tiene suficientes preguntas en el banco para practicarlo a fondo. El simulacro te plantea 57 preguntas seguidas, con el mismo cronómetro de 60 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

El examen se aplica en línea a través de Certiverse con un proctor en vivo. La credencial dura dos años; para renovarla tienes que volver a aprobar el examen vigente de Vault Associate, o aprobar el examen Vault Operations Professional para extenderla.

Las preguntas del Vault Associate se concentran en distinciones que parecen intercambiables hasta que las pones a prueba: una unseal key reconstruye la master key para descifrar el storage, mientras que un root token autentica llamadas a la API, y el examen mezcla a propósito los dos mecanismos dentro del mismo escenario. Las preguntas de policies premian la lectura precisa por encima de la comprensión general: un patrón glob o una diagonal al final cambia qué paths cubre una policy, y el matching de identidad con templates agrega otra capa que la mayoría solo lee, en lugar de escribirla. Las preguntas de secrets engines van más allá del KV store con el que casi todos practican primero: prueban la división de AppRole entre un RoleID que no es secreto y un SecretID que sí lo es, y cómo el TTL de un secreto dinámico queda limitado por los topes del mount y del sistema, no por la solicitud en sí.