EnglishDeutschFrançaisEspañolPortuguês

AWS · DOP-C02 · Avançado

AWS DevOps Engineer - Professional (DOP-C02) — Questões de prática e simulado

O AWS Certified DevOps Engineer – Professional valida proficiência técnica avançada em provisionamento, operação e gerenciamento de sistemas de aplicações distribuídas na AWS.

Pratique grátisVer uma questão primeiro
Ver uma questão primeiroPratique grátis
Praticar para DOP-C02 gratuitamenteComprar acesso a DOP-C02 por US$ 29,99
75Perguntas por simulado do Pass-IT
180minTempo limite do simulado do Pass-IT

Exame oficial DOP-C02: 750 de 1000 pontos para passar.

Conferido com informações de AWS · setembro de 2026 · Versão atual do exame

Experimentar o Pass-IT

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de DOP-C02 e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Gerenciamento de Configuração e IaC1 / 5

Um engenheiro de DevOps precisa obter o ID da AMI mais recente do Amazon Linux 2023 durante o deployment de uma stack do CloudFormation. O ID da AMI precisa ser resolvido dinamicamente no momento do deployment, para que o template não precise ser atualizado sempre que novas AMIs forem lançadas. A solução precisa funcionar sem código próprio e sem dependências externas. Qual abordagem atende a esses requisitos?

AlexExplicação completa do Alex

As referências dinâmicas do CloudFormation com {{resolve:ssm:/aws/service/ami-amazon-linux-latest/<variant>}} resolvem o ID da AMI mais recente no momento do deployment a partir dos parâmetros públicos do SSM mantidos pela AWS. Não é preciso código próprio, Lambda nem dependências externas — o CloudFormation resolve a referência de forma nativa durante as operações da stack. A AWS publica os IDs das AMIs atuais em /aws/service/ami-amazon-linux-latest/ para todas as variantes do Amazon Linux em todas as regiões. Fixar os IDs de AMI exige atualizar o template manualmente quando novas AMIs são lançadas. Um recurso personalizado com Lambda funciona, mas viola o requisito de não usar código próprio. Condições com mapeamentos de região para AMI ficam desatualizadas e precisam de manutenção manual. Dica de prova: parâmetros públicos do SSM + referências dinâmicas = busca de AMI sem manutenção. Ref: docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references-ssm.html

Fontedocs.aws.amazon.com

Monitoramento e Logging2 / 5

Uma empresa precisa centralizar os logs de 50 contas de uma AWS Organization em uma única conta de segurança. Os logs incluem CloudTrail, VPC Flow Logs e logs de aplicações no CloudWatch Logs. A solução precisa ser automatizada, valer para todas as contas atuais e futuras e copiar os novos dados de log do CloudWatch para a conta de segurança para análise. Qual abordagem o engenheiro de DevOps deve implementar?

AlexExplicação completa do Alex

Use os controles de log nativos do Organizations. Os organization trails do CloudTrail criam cópias do trail automaticamente e começam a registrar assim que uma conta entra na organização. As regras de centralização do CloudWatch Logs replicam os novos eventos de log das contas, unidades organizacionais, regiões, log groups ou fontes de dados que você escolher para uma conta de destino. O suporte recente do CloudWatch à centralização baseada em fontes de dados permite que os times de segurança mirem em fontes como VPC Flow Logs e CloudTrail Logs sem manter listas individuais de log groups. Dica de prova: a observabilidade entre contas dá uma visão central; a centralização do CloudWatch Logs copia os dados de log para uma conta central.

Fonteaws.amazon.com

Segurança e Conformidade3 / 5

Uma equipe de segurança está investigando um possível incidente de segurança em que uma chave de acesso do IAM pode ter sido comprometida. A equipe precisa visualizar o blast radius entendendo quais recursos as credenciais comprometidas acessaram, quais chamadas de API foram feitas e quais outras entidades interagiram com os mesmos recursos durante o período da investigação. Qual serviço da AWS oferece os recursos de investigação mais completos para esse cenário?

AlexExplicação completa do Alex

O Amazon Detective monta behavior graphs a partir dos logs do CloudTrail, dos VPC Flow Logs e dos findings do GuardDuty para permitir uma investigação profunda de incidentes de segurança. No caso de credenciais comprometidas, o Detective visualiza o histórico de chamadas de API do principal do IAM, os recursos acessados, os padrões geográficos e o comportamento das entidades relacionadas — entregando a análise de blast radius exigida. Os finding groups correlacionam atividades relacionadas entre entidades. O GuardDuty detecta ameaças, mas não tem a profundidade de investigação nem a visualização das relações entre entidades. O CloudTrail Insights detecta padrões incomuns de volume de API, mas não fornece behavior graphs de entidades. O Security Hub agrega findings, mas não tem visualização interativa nem análise de comportamento. Dica de prova: Detective = investigar e visualizar. GuardDuty = detectar. Insights = detecção de anomalias. Security Hub = agregar. Ref: docs.aws.amazon.com/detective/latest/userguide/analyzing-findings.html

Fontedocs.aws.amazon.com

Resposta a Incidentes e Eventos4 / 5

Uma empresa usa o AWS Systems Manager para gerenciar sua frota de EC2. A equipe de operações precisa de uma visão centralizada de todos os problemas operacionais, incluindo alarmes do CloudWatch disparados, eventos do AWS Health e findings do Security Hub. Cada problema precisa ser vinculado automaticamente aos recursos afetados, com informações de contexto como gráficos relacionados do CloudWatch e a atividade recente da API. A equipe precisa executar runbooks de remediação diretamente na visão do problema. Qual solução oferece esses recursos?

AlexExplicação completa do Alex

O AWS Systems Manager OpsCenter reúne os problemas operacionais como OpsItems, criados automaticamente a partir de alarmes do CloudWatch, eventos do EventBridge, findings do Security Hub e eventos do AWS Health. Cada OpsItem se vincula aos recursos relacionados com informações de contexto e disponibiliza os runbooks do Systems Manager Automation associados para remediação direta — entregando a visão centralizada com criação automática de problemas, vinculação de recursos e execução de runbooks que se pede. Dashboards do OpenSearch exigem uma configuração própria e não têm integração nativa com runbooks. O Trusted Advisor monitora boas práticas, mas não agrega problemas operacionais. Dashboards personalizados do CloudWatch mostram métricas, mas não fazem gestão de problemas nem integram runbooks. Dica de prova: OpsCenter = OpsItems centralizados + criação automática + remediação por runbook. Ref: docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html

Fontedocs.aws.amazon.com

Soluções em Nuvem Resilientes5 / 5

Um engenheiro de DevOps precisa configurar o auto scaling de um serviço do Amazon ECS rodando no Fargate atrás de um Application Load Balancer. O serviço recebe tráfego HTTP variável ao longo do dia e precisa manter os tempos de resposta abaixo de 200 ms. O engenheiro quer que o scaling responda de forma proporcional às mudanças na demanda de requisições. Qual tipo de política de auto scaling de serviço do ECS e qual métrica são os mais adequados?

AlexExplicação completa do Alex

O Amazon ECS Service Auto Scaling oferece suporte a target tracking, step scaling e scaling agendado. O target tracking cria e gerencia os alarmes do CloudWatch e os ajustes de scaling necessários para manter uma métrica perto de um valor alvo: escala para fora de forma proporcional quando a carga sobe e escala para dentro de forma mais gradual. Para serviços HTTP atrás de um Application Load Balancer, ALBRequestCountPerTarget é uma métrica predefinida para target tracking e costuma ser um sinal de demanda melhor do que a CPU quando o requisito é responder proporcionalmente ao tráfego de requisições.

Fontedocs.aws.amazon.com

* As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Como se preparar para DOP-C02 com o Pass-IT.

Atualmente, são 446 perguntas de prática para DOP-C02, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Prévia da conversa · DOP-C02

Obter uma AMI no CloudFormation

  1. Você

    O modelo pode buscar uma AMI sem código Lambda?

  2. Alex · Tutor de IA

    Sim. Uma referência dinâmica SSM lê o parâmetro público da AWS durante uma operação da pilha.

    Consultar a documentação ↗
  3. Você

    Uma nova AMI atualiza automaticamente a pilha em execução?

  4. Alex · Tutor de IA

    Não. A referência é resolvida em operações da pilha, sem atualização contínua.

    Consultar a documentação ↗

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Demonstração animada do recurso

Transforme seus erros em conhecimento que você lembra com segurança.

Como o Pass-IT funciona

Sua revisão

Errou uma pergunta?

O Pass-IT a salva para sua revisão.

DOP-C02 · Trecho de uma pergunta

Obter uma AMI no CloudFormation

Ver a pergunta completa

Um engenheiro de DevOps precisa obter o ID da AMI mais recente do Amazon Linux 2023 durante o deployment de uma stack do CloudFormation. O ID da AMI precisa ser resolvido dinamicamente no momento do deployment, para que o template não precise ser atualizado sempre que novas AMIs forem lançadas. A solução precisa funcionar sem código próprio e sem dependências externas. Qual abordagem atende a esses requisitos?

Entenda a resposta correta.

Use uma referência dinâmica do CloudFormation para os parâmetros públicos do AWS Systems Manager Parameter Store para resolver o ID da AMI mais recente do Amazon Linux 2023 no momento do deployment.

Use uma referência dinâmica SSM para resolver a AMI na implantação.

Consultar a documentação ↗

Com quanta segurança você se lembra?

Ao revisar, você avalia o quanto ainda se lembra da resposta.

Correta após hesitar

O Pass-IT agenda sua próxima revisão.

A data depende da sua avaliação e das revisões anteriores.

Demonstração simplificada. Nenhum progresso de aprendizagem é salvo.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de DOP-C02

Perguntas
75
Minutos
180

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

As áreas da prova

O que você pratica para DOP-C02.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Automação da entrega de softwareConsulte o peso de cada área no guia93 PerguntasPerguntas do Pass-IT

Construa pipelines que testem mudanças, gerenciem artefatos e implantem aplicações de forma controlada.

  • Implementar integração e entrega contínuas (CI/CD) com repositórios, builds, versões e credenciais seguras de implantação entre contas.
  • Posicionar testes unitários, de integração, aceitação, segurança e desempenho nas etapas adequadas e usar os resultados para avaliar a aplicação.
  • Gerar e armazenar artefatos versionados com segurança, incluindo builds automáticos de imagens de máquinas ou contêineres e gestão de seu ciclo de vida.
  • Escolher padrões de implantação mutáveis ou imutáveis para instâncias, contêineres e ambientes sem servidor, aplicar estratégias blue/green ou canary e diagnosticar falhas de implantação.
Objetivos oficiais da certificação
Automação da infraestrutura e configuraçãoConsulte o peso de cada área no guia75 PerguntasPerguntas do Pass-IT

Mantenha grandes ambientes AWS consistentes com definições reutilizáveis de infraestrutura e automação.

  • Criar modelos de infraestrutura como código com controles de ciclo de vida, configuração, segurança e mudanças entre contas e regiões.
  • Automatizar criação e integração de contas com controles centrais de identidade, governança e segurança por Organizations ou Control Tower.
  • Automatizar inventário, patches e configuração desejada com Systems Manager e fluxos orientados a eventos para operações complexas.
Objetivos oficiais da certificação
Operação resiliente na nuvemConsulte o peso de cada área no guia71 PerguntasPerguntas do Pass-IT

Implemente cargas disponíveis, capazes de acompanhar a demanda e de se recuperar dentro dos limites do negócio.

  • Eliminar pontos únicos de falha com implantações Multi-AZ ou multirregião, replicação, balanceamento de carga e failover.
  • Implementar escalabilidade, cache e cargas desacopladas em contêineres ou sem servidor, escolhendo métricas úteis e resolvendo problemas de capacidade.
  • Automatizar e testar backup, failover e recuperação para atender aos objetivos de tempo e perda de dados aceitável.
Objetivos oficiais da certificação
Monitoramento e registrosConsulte o peso de cada área no guia71 PerguntasPerguntas do Pass-IT

Colete evidências operacionais confiáveis para detectar problemas e acionar respostas automáticas.

  • Coletar, agregar e reter registros e métricas com segurança, incluindo métricas próprias, ingestão em streaming, controles de acesso e criptografia.
  • Usar registros, métricas, rastreamentos e painéis para identificar anomalias e investigar problemas de aplicações ou infraestrutura.
  • Automatizar verificações de integridade, alarmes, encaminhamento de eventos e correções em ambientes complexos, com os agentes e regras necessários.
Objetivos oficiais da certificação
Resposta a incidentes e eventosConsulte o peso de cada área no guia64 PerguntasPerguntas do Pass-IT

Relacione eventos operacionais a avisos, mudanças de configuração e investigações que restabeleçam o serviço.

  • Integrar fontes como AWS Health e EventBridge a fluxos de processamento, filas e notificações.
  • Modificar configurações de infraestrutura e frotas em resposta a eventos para restaurar o estado previsto dos sistemas.
  • Encontrar causas de falhas de sistemas, aplicações e implantações usando integridade dos serviços, métricas, registros e rastreamentos.
Objetivos oficiais da certificação
Automação de segurança e conformidadeConsulte o peso de cada área no guia72 PerguntasPerguntas do Pass-IT

Aplique identidade, proteção de dados e auditorias de forma consistente em grandes ambientes AWS.

  • Gerenciar acesso humano e de máquinas com federação, privilégio mínimo, limites de permissões e controles de contas, incluindo rotação de credenciais.
  • Automatizar proteções de rede e dados em camadas entre contas, incluindo descoberta de dados sensíveis, criptografia e gestão de certificados.
  • Implementar registros de segurança, detecção de vulnerabilidades e auditorias, analisando eventos inesperados e desvios de configuração.
Objetivos oficiais da certificação
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.

Esses são os formatos de prática do Pass-IT. Consulte os requisitos oficiais da prova em Objetivos oficiais da certificação.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para DOP-C02?

Para ajudar no planejamento, o Pass-IT estima cerca de 55–135 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da AWS nem uma promessa de estar pronto para a prova nesse prazo.

Você precisa de uma certificação associate antes do DOP-C02?

Não. A AWS não define nenhum pré-requisito formal, então dá para agendar o exame professional direto. O catálogo tem cerca de 90 horas, e as perguntas partem do princípio de que você já opera pipelines, e não apenas leu sobre elas.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte AWS para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a DOP-C02?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova DOP-C02

Onde posso fazer a prova DOP-C02?

Centro de testes Pearson VUE ou exame supervisionado online.

Quanto tempo dura o exame AWS Certified DevOps Engineer - Professional?

O exame DOP-C02 tem 75 questões e um limite de tempo de 180 minutos.

De quanto em quanto tempo você precisa renovar o DOP-C02?

A certificação vale por três anos. Antes de ela expirar, passe na versão mais recente deste exame para renová-la por três anos. Como alternativa, enquanto sua certificação estiver ativa, você pode mantê-la pelo AWS Skill Builder para acrescentar um ano de validade. Passar neste exame também renova suas certificações AWS Certified Developer - Associate, AWS Certified CloudOps Engineer - Associate, AWS Certified SysOps Administrator - Associate e AWS Certified Cloud Practitioner, desde que cada certificação esteja ativa.

Em quanto tempo você pode refazer o DOP-C02?

Depois de 14 dias. A AWS aplica o mesmo período de espera a cada tentativa e não define um máximo, então uma reprovação custa duas semanas em vez de um ano.

DOP-C02 ou AWS Certified Solutions Architect - Professional: qual exame você deve fazer primeiro?

Os dois pertencem à categoria Professional e abordam tarefas diferentes. Para AWS Certified Solutions Architect - Professional, os domínios do exame SAP-C02 são Design Solutions for Organizational Complexity, Design for New Solutions, Continuous Improvement for Existing Solutions e Accelerate Workload Migration and Modernization. O último dia para fazer esse exame é 17 de novembro de 2026; as inscrições para a versão atualizada, SAP-C03, abrem em 27 de outubro de 2026. DOP-C02 trata do provisionamento, da operação e do gerenciamento de sistemas de aplicações distribuídas na AWS. Escolha conforme seu trabalho, e não pela dificuldade aparente.

Sua preparação para DOP-C02

$29.99pagamento único

12 meses de acesso a DOP-C02 · Sem renovação automática

Comprar acesso a DOP-C02

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →

Certificações relacionadas

AWS Certified Advanced Networking - SpecialtyAWS Certified AI Business StrategistAWS Certified AI PractitionerAWS Certified CloudOps Engineer - AssociateTodas as certificações AWS →