HashiCorp · HC-VA · Associate

HashiCorp Vault Associate (003) — Preguntas de práctica y simulacro de examen

Name: Pass-IT
Author: Pass-IT

Prepara HC-VA con preguntas de práctica originales y respuestas explicadas con claridad. Pide más detalles a Alex, tu tutor de IA, usa tus resultados para identificar los temas que necesitas repasar y practica cómo distribuir tu tiempo con simulacros de examen cronometrados.

Practicar gratis para HC-VA Comprar acceso a HC-VA por $29.99

Comprar acceso a HC-VA por $29.99 Practicar gratis para HC-VA

57Preguntas del simulacro

60minTiempo límite

Contrastado con HashiCorp · agosto de 2026 · Versión actual del examen

Descripción general

Acerca del examen

La credencial HashiCorp Certified: Vault Associate (003) valida los conocimientos fundamentales de Vault para la gestión de secretos, cifrado como servicio y acceso basado en identidad a datos sensibles. Confirma que comprendes la arquitectura de Vault, puedes operar un clúster de desarrollo o de producción pequeño, configurar métodos de autenticación y secrets engines, y aplicar políticas para hacer cumplir el menor privilegio. El examen abarca nueve dominios que cubren tanto la configuración del día uno como los aspectos básicos del día dos.

Esta certificación está dirigida a ingenieros de seguridad, profesionales de DevOps y plataforma, y desarrolladores de aplicaciones que interactúan con Vault para recuperar credenciales, firmar certificados o cifrar datos de aplicación. Es muy adecuada para cualquiera que haya pasado aproximadamente seis meses trabajando con Vault de forma práctica, o que administre infraestructura de secretos para un equipo pequeño.

Prueba las preguntas de práctica

Prueba cinco preguntas de HC-VA

Practica con cinco preguntas del banco actual de HashiCorp Certified: Vault Associate (003) de la app, con sus respuestas y explicaciones.

Fundamentos de la arquitectura de Vault1 / 5

¿Qué variable de entorno le indica a la CLI de Vault con qué dirección de servidor Vault debe comunicarse?

AlexExplicación completa de Alex

VAULT_ADDR es la variable de entorno que lee la CLI de Vault para determinar la dirección de la API del servidor (por ejemplo, https://vault.example.com:8200). Si no está definida, la CLI usa https://127.0.0.1:8200 de forma predeterminada. También puedes pasar -address en la línea de comandos. VAULT_URL, VAULT_HOST y VAULT_ENDPOINT no son reconocidas por la CLI de Vault y se ignoran en silencio, lo que hace que vuelva al valor predeterminado de localhost. Es una de las primeras variables que se definen en cualquier despliegue de Vault. Ref: developer.hashicorp.com/vault/docs/commands; /vault/tutorials/get-started/learn-cli

Fuentedeveloper.hashicorp.com

Crear una cuenta gratis

Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Banco de preguntas

407 preguntas de práctica

El banco de preguntas de Pass-IT te ofrece material para practicar para HC-VA. Un simulacro de Pass-IT incluye 57 preguntas y un tiempo límite de 60 minutos; estos son los ajustes de la práctica.

Datos del banco de preguntas: HC-VA

Datos del examen contrastados con HashiCorp31 de agosto de 2026

fecha de la última comprobación con la fuente oficial de HashiCorp

Objetivos de la guía40 objetivos enumerados en la guía oficial

distribuidos entre 9 dominios en la guía oficial del examen

Tamaño del banco407 preguntas

= El tamaño del banco equivale a 7 conjuntos de 57 preguntas. Esto no significa que cada simulacro utilice un conjunto distinto.

Dominios del temario9 dominios en el temario del examen

Authentication Methods 52 · Vault Policies 50 · Vault Tokens 50 · Vault Leases 40 · Secrets Engines 53 · Encryption as a Service 45 · Vault Architecture Fundamentals 37 · Vault Deployment Architecture 43 · Access Management Architecture 37

Registradas como contrastadas con fuentes407 de 407

preguntas cuya respuesta, opciones y explicación constan como contrastadas con la documentación oficial de HashiCorp

Cómo se crean las preguntas →

Dominios del examen

Contenido del examen

HashiCorp no publica los pesos de los dominios del examen Vault Associate, así que no hay ninguna sección confirmada como dominante. Los nueve dominios se dividen con claridad en identidad y acceso (métodos de autenticación, policies, tokens y leases) y protección de datos (secrets engines y cifrado como servicio), y cubren secretos dinámicos frente a estáticos, el transit engine y la rotación de llaves.

Los dominios restantes se ocupan de las entrañas de Vault: fundamentos de arquitectura como el sealing y el cifrado, la arquitectura de despliegue que abarca storage backends y Shamir secret sharing, y la gestión de acceso con el Vault Agent y el Secrets Operator. Esa amplitud repartida en nueve dominios significa que necesitas un conocimiento funcional de toda la plataforma, más que profundidad en un solo rincón.

Temario del examen: HC-VA

Authentication Methods13%

Purpose of auth methods, choosing by use case, human vs system auth, identities and groups, authenticating via API/CLI/UI, configuring auth methods.

≈ 5 h

Vault Policies12%

Policy value, syntax (path and capabilities), choosing policies based on requirements, configuring via UI and CLI.

≈ 5 h

Vault Tokens12%

Service vs batch tokens, root token lifecycle, token accessors, TTL impact, orphaned tokens, creating tokens by need.

≈ 5 h

Vault Leases10%

Lease ID purpose, renewing leases, revoking leases.

≈ 4 h

Secrets Engines13%

Choosing secrets engines, dynamic vs static secrets, transit engine, response wrapping, short-lived secrets, enabling and accessing secrets engines.

≈ 5 h

Encryption as a Service11%

Encrypting and decrypting secrets, rotating encryption keys.

≈ 4 h

Vault Architecture Fundamentals9%

How Vault encrypts data, seal and unseal process, environment variable configuration.

≈ 4 h

Vault Deployment Architecture11%

Cluster strategy, storage backends, Shamir secret sharing, DR and performance replication, self-managed vs HCP Vault.

≈ 4 h

Access Management Architecture9%

Vault Agent capabilities, Vault Secrets Operator for Kubernetes.

≈ 4 h

Las proporciones siguientes describen cómo se distribuyen las preguntas del banco de práctica de Pass-IT entre los dominios. Consulta a HashiCorp para ver el temario oficial del examen.

Formato

Formato del examen y tipos de preguntas

El examen Vault Associate son 57 preguntas en 60 minutos, con una mezcla de verdadero/falso, opción múltiple de una sola respuesta y preguntas de varias respuestas, sin laboratorio en vivo. Espera preguntas armadas alrededor de salidas de CLI, policies en HCL o respuestas de la API, que te piden identificar el comportamiento correcto o el siguiente comando. En las de policies, todo suele depender de una sola diferencia de path o de capability.

Tipos de preguntas: HC-VA

Opción múltiple60%

Selecciona la única respuesta que mejor cumpla los requisitos de la pregunta.

Respuesta múltiple25%

Selecciona varias respuestas. Sigue las instrucciones de la pregunta sobre cuántas debes elegir.

Verdadero / Falso15%

Decide si una afirmación es verdadera o falsa, prestando atención a sus condiciones y a su redacción.

Consulta a HashiCorp para conocer la información oficial sobre los formatos de preguntas. Las proporciones mostradas describen el banco de práctica de Pass-IT y no determinan las del examen oficial.

Planificación

Preparación para HC-VA

El examen se aplica en línea a través de Certiverse con un proctor en vivo. La credencial dura dos años; para renovarla tienes que volver a aprobar el examen vigente de Vault Associate, o aprobar el examen Vault Operations Professional para extenderla.

Preparación y aspectos prácticos: HC-VA

Preparación

Ejemplo de tiempo de estudio25–60 h

rango orientativo para planificar: de 25 h con experiencia relevante a 60 h si empiezas desde cero; tus necesidades pueden quedar fuera de este rango

NivelAsociado

Conocimientos recomendadosComprensión básica de conceptos de seguridad y herramientas CLI

Obtención y mantenimiento de la certificación

ModalidadSupervisado en línea a través de Certiverse

Política de repeticiónNo incluye reintento gratuito.

Validez de la certificación2 años

Recertificación cada 2 años aprobando la versión actual del examen

Guía oficialVer en el sitio del proveedor

Orientaciones de estudio

Errores frecuentes

Temas para repasar: HC-VA

01Seal vs token
Las unseal keys reconstruyen la master key para descifrar el storage; los root tokens autentican llamadas a la API. Son mecanismos distintos que el examen mezcla a propósito.
02Response wrapping
Los wrapped tokens son de un solo uso y tienen su propio TTL, independiente del TTL del secreto envuelto. Confundir ambos es un error clásico.
03Policy paths
Las policies usan glob (*) y templates ({{identity.entity.id}}) para hacer match. Una diagonal al final o un glob mal ubicado cambia qué paths cubre la policy.
04AppRole usage
El RoleID no es secreto, pero el SecretID sí. La distribución del SecretID en pull-mode frente a push-mode confunde a muchos candidatos.
05Dynamic secrets TTL
El TTL del lease está limitado por el max_lease_ttl del mount y luego por el máximo del sistema; la renovación no puede superar esos límites.

Practicar con preguntas y explicaciones en Pass-IT →

Preguntas

Preguntas frecuentes

¿Cuánto dura el examen HashiCorp Certified: Vault Associate (003)?

El examen HashiCorp Certified: Vault Associate (003) tiene 57 preguntas y un tiempo límite de 60 minutos.

¿Qué errores conviene revisar al preparar HashiCorp Certified: Vault Associate (003)?

Entre los temas que conviene repasar están Seal vs token, Response wrapping, Policy paths, AppRole usage, Dynamic secrets TTL. Trabaja con ejemplos para comprobar que entiendes las diferencias y puedes justificar tu respuesta.

¿Qué objetivos del Vault Associate suman más puntos?

HashiCorp no publica pesos porcentuales para los objetivos del Vault Associate, así que nuestra página los lista sin números en lugar de inventar un reparto. Los nueve objetivos van desde métodos de autenticación, policies, tokens y leases hasta secrets engines y encryption as a service, además de los tres temas de arquitectura. Dales la misma probabilidad de aparecer, porque nada de lo publicado dice otra cosa.

¿Qué necesitas antes del examen Vault Associate?

Manejo básico de la terminal, entender la arquitectura on-premises y cloud, y fundamentos de seguridad. No se exige ninguna certificación ni se verifica formalmente la experiencia. El catálogo calcula unas 40 horas, igual que en el Terraform Associate.

¿Cuánto tiempo sigue vigente el Vault Associate?

Dos años. Lo renuevas aprobando de nuevo el examen Vault Associate vigente, o aprobando el examen Vault Operations Professional, que te extiende la credencial.

¿Qué viene después del Vault Associate?

El examen Vault Operations Professional es el siguiente escalón: dura cuatro horas y se centra en operar Vault más que en usarlo, con configuración del servidor, monitoreo, tolerancia a fallos y escalado. Aprobarlo también renueva la credencial Associate. El Terraform Associate es el examen vecino si el provisioning es la otra mitad de tu trabajo.

Una certificación, 12 meses

Práctica para HC-VA

Centra tu práctica en una certificación o elige Pro para practicar todas las certificaciones.

Comprar acceso a HC-VA por $29.99

Empezar una sesión de práctica gratuitaPrueba las primeras 20 preguntas sin tarjeta para ver si la práctica te resulta útil.

Para compras elegibles: garantía de devolución del dinero si no apruebas tu examen.

Ver condiciones de la garantía →