EnglishDeutschFrançaisEspañolPortuguês

AWS · DOP-C02 · Advanced

AWS DevOps Engineer - Professional (DOP-C02) — Questões de prática e simulado

Pratique com questões realistas de DOP-C02, alinhadas aos objetivos do exame. Alex explica cada resposta, e seu Readiness Score mostra o que estudar em seguida.

75Questões
180minLimite de tempo
750/ 1000Nota de corte

Verificado com AWS · agosto de 2026Versão atual do exame

Sobre o exame

O AWS Certified DevOps Engineer – Professional valida proficiência técnica avançada em provisionamento, operação e gerenciamento de sistemas de aplicações distribuídas na AWS. Abrange automação de pipelines de CI/CD, infraestrutura como código, monitoramento e logging, resposta a incidentes e controles de segurança em todo o ciclo de vida de desenvolvimento de software.

Esta certificação é destinada a engenheiros de DevOps, engenheiros de plataforma e SREs com dois ou mais anos de experiência prática gerenciando ambientes AWS. Demonstra a capacidade de implementar e gerenciar sistemas de entrega contínua, automatizar controles de segurança e projetar infraestrutura altamente disponível e com autorrecuperação na AWS.

O que cai na prova

SDLC Automation é o domínio de maior peso, com 22%, e cobre design de pipelines de CI/CD, integração de testes automatizados, gestão de artefatos e estratégias de deployment como blue/green e canary em instâncias EC2, containers e computação serverless. Security and Compliance empata com Configuration Management and IaC no segundo lugar, 17% cada: um cuida de escalar gestão de identidades e controles de segurança automatizados entre contas, o outro empacota infraestrutura como código reutilizável e automatiza provisionamento de contas e governança em escala.

Resilient Cloud Solutions e Monitoring and Logging dividem 15% cada, cobrindo arquiteturas distribuídas por várias Availability Zones e Regions junto com os pipelines de observabilidade que pegam problemas antes que eles saiam do controle. Incident and Event Response fecha o blueprint com 14%. É o menor domínio, mas é onde moram a remediação orientada a eventos e a análise de causa raiz, e quem automatizou deployments sem automatizar a resposta ao que quebra está preparado para metade do trabalho, no máximo.

Estrutura do exame: DOP-C02

SDLC Automation22%

Wire together CI/CD pipelines and fold automated testing into them, manage the artifacts those pipelines produce across repositories, and choose deployment patterns like blue/green or canary for instances, containers, and serverless targets alike.

≈ 20 h
Configuration Management and IaC17%

Package infrastructure as reusable code templates, extend that automation to onboard and govern new accounts at scale, and script the complex operational tasks that would otherwise need manual intervention.

≈ 15 h
Resilient Cloud Solutions15%

Spread workloads across zones and regions for resilience, scale them with elastic and serverless patterns, and automate failover so recovery time and data-loss targets are actually met.

≈ 14 h
Monitoring and Logging15%

Pipe logs and metrics into durable storage, mine that data to catch problems early, and wire up automated responses so complex environments self-correct without manual triage.

≈ 14 h
Incident and Event Response14%

Route AWS events into notification and processing workflows, push configuration changes triggered by those events, and trace application or system failures back to their root cause.

≈ 13 h
Security and Compliance17%

Scale identity management across federated accounts under least-privilege rules, automate the controls that keep data and network boundaries protected, and stand up auditing that surfaces anomalies before they become incidents.

≈ 15 h

Formato do exame e tipos de pergunta

A prova traz 75 questões (65 valem nota, 10 não) em formato de múltipla escolha e múltipla resposta, dentro de uma janela de 180 minutos. As questões são carregadas de cenários: costumam descrever um pipeline de deployment com vários estágios, uma restrição de automação de infraestrutura ou um incidente já em andamento, e pedem a próxima ação correta. Com 2,4 minutos por questão, ler rápido e eliminar distratores conta mais do que analisar tudo em detalhe.

Tipos de pergunta: DOP-C02

Múltipla escolha65%

Escolha a única resposta certa entre quatro ou cinco opções — o formato básico da prova.

Resposta múltipla35%

Mais de uma resposta está certa e você precisa de todas; o enunciado diz quantas marcar.

AWS confirma esses tipos de questão — não publica uma distribuição percentual; as proporções refletem nosso banco de questões alinhado ao exame.

Experimente cinco questões de DOP-C02

Cinco questões direto do nosso banco de AWS Certified DevOps Engineer - Professional. Responda uma — Alex explica o porquê.

O exame e o app são em inglês — estas questões de exemplo nós traduzimos.

Gerenciamento de Configuração e IaC1 / 5

Um engenheiro de DevOps precisa obter o ID da AMI mais recente do Amazon Linux 2023 durante o deployment de uma stack do CloudFormation. O ID da AMI precisa ser resolvido dinamicamente no momento do deployment, para que o template não precise ser atualizado sempre que novas AMIs forem lançadas. A solução precisa funcionar sem código próprio e sem dependências externas. Qual abordagem atende a esses requisitos?

AlexExplicação completa do Alex

As referências dinâmicas do CloudFormation com {{resolve:ssm:/aws/service/ami-amazon-linux-latest/<variant>}} resolvem o ID da AMI mais recente no momento do deployment a partir dos parâmetros públicos do SSM mantidos pela AWS. Não é preciso código próprio, Lambda nem dependências externas — o CloudFormation resolve a referência de forma nativa durante as operações da stack. A AWS publica os IDs das AMIs atuais em /aws/service/ami-amazon-linux-latest/ para todas as variantes do Amazon Linux em todas as regiões. Fixar os IDs de AMI exige atualizar o template manualmente quando novas AMIs são lançadas. Um recurso personalizado com Lambda funciona, mas viola o requisito de não usar código próprio. Condições com mapeamentos de região para AMI ficam desatualizadas e precisam de manutenção manual. Dica de prova: parâmetros públicos do SSM + referências dinâmicas = busca de AMI sem manutenção. Ref: docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references-ssm.html

Fontedocs.aws.amazon.com

Monitoramento e Logging2 / 5

Uma empresa precisa centralizar os logs de 50 contas de uma AWS Organization em uma única conta de segurança. Os logs incluem CloudTrail, VPC Flow Logs e logs de aplicações no CloudWatch Logs. A solução precisa ser automatizada, valer para todas as contas atuais e futuras e copiar os novos dados de log do CloudWatch para a conta de segurança para análise. Qual abordagem o engenheiro de DevOps deve implementar?

AlexExplicação completa do Alex

Use os controles de log nativos do Organizations. Os organization trails do CloudTrail criam cópias do trail automaticamente e começam a registrar assim que uma conta entra na organização. As regras de centralização do CloudWatch Logs replicam os novos eventos de log das contas, unidades organizacionais, regiões, log groups ou fontes de dados que você escolher para uma conta de destino. O suporte recente do CloudWatch à centralização baseada em fontes de dados permite que os times de segurança mirem em fontes como VPC Flow Logs e CloudTrail Logs sem manter listas individuais de log groups. Dica de prova: a observabilidade entre contas dá uma visão central; a centralização do CloudWatch Logs copia os dados de log para uma conta central.

Fonteaws.amazon.com

Segurança e Conformidade3 / 5

Uma equipe de segurança está investigando um possível incidente de segurança em que uma chave de acesso do IAM pode ter sido comprometida. A equipe precisa visualizar o blast radius entendendo quais recursos as credenciais comprometidas acessaram, quais chamadas de API foram feitas e quais outras entidades interagiram com os mesmos recursos durante o período da investigação. Qual serviço da AWS oferece os recursos de investigação mais completos para esse cenário?

AlexExplicação completa do Alex

O Amazon Detective monta behavior graphs a partir dos logs do CloudTrail, dos VPC Flow Logs e dos findings do GuardDuty para permitir uma investigação profunda de incidentes de segurança. No caso de credenciais comprometidas, o Detective visualiza o histórico de chamadas de API do principal do IAM, os recursos acessados, os padrões geográficos e o comportamento das entidades relacionadas — entregando a análise de blast radius exigida. Os finding groups correlacionam atividades relacionadas entre entidades. O GuardDuty detecta ameaças, mas não tem a profundidade de investigação nem a visualização das relações entre entidades. O CloudTrail Insights detecta padrões incomuns de volume de API, mas não fornece behavior graphs de entidades. O Security Hub agrega findings, mas não tem visualização interativa nem análise de comportamento. Dica de prova: Detective = investigar e visualizar. GuardDuty = detectar. Insights = detecção de anomalias. Security Hub = agregar. Ref: docs.aws.amazon.com/detective/latest/userguide/analyzing-findings.html

Fontedocs.aws.amazon.com

Resposta a Incidentes e Eventos4 / 5

Uma empresa usa o AWS Systems Manager para gerenciar sua frota de EC2. A equipe de operações precisa de uma visão centralizada de todos os problemas operacionais, incluindo alarmes do CloudWatch disparados, eventos do AWS Health e findings do Security Hub. Cada problema precisa ser vinculado automaticamente aos recursos afetados, com informações de contexto como gráficos relacionados do CloudWatch e a atividade recente da API. A equipe precisa executar runbooks de remediação diretamente na visão do problema. Qual solução oferece esses recursos?

AlexExplicação completa do Alex

O AWS Systems Manager OpsCenter reúne os problemas operacionais como OpsItems, criados automaticamente a partir de alarmes do CloudWatch, eventos do EventBridge, findings do Security Hub e eventos do AWS Health. Cada OpsItem se vincula aos recursos relacionados com informações de contexto e disponibiliza os runbooks do Systems Manager Automation associados para remediação direta — entregando a visão centralizada com criação automática de problemas, vinculação de recursos e execução de runbooks que se pede. Dashboards do OpenSearch exigem uma configuração própria e não têm integração nativa com runbooks. O Trusted Advisor monitora boas práticas, mas não agrega problemas operacionais. Dashboards personalizados do CloudWatch mostram métricas, mas não fazem gestão de problemas nem integram runbooks. Dica de prova: OpsCenter = OpsItems centralizados + criação automática + remediação por runbook. Ref: docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html

Fontedocs.aws.amazon.com

Soluções em Nuvem Resilientes5 / 5

Um engenheiro de DevOps precisa configurar o auto scaling de um serviço do Amazon ECS rodando no Fargate atrás de um Application Load Balancer. O serviço recebe tráfego HTTP variável ao longo do dia e precisa manter os tempos de resposta abaixo de 200 ms. O engenheiro quer que o scaling responda de forma proporcional às mudanças na demanda de requisições. Qual tipo de política de auto scaling de serviço do ECS e qual métrica são os mais adequados?

AlexExplicação completa do Alex

O Amazon ECS Service Auto Scaling oferece suporte a target tracking, step scaling e scaling agendado. O target tracking cria e gerencia os alarmes do CloudWatch e os ajustes de scaling necessários para manter uma métrica perto de um valor alvo: escala para fora de forma proporcional quando a carga sobe e escala para dentro de forma mais gradual. Para serviços HTTP atrás de um Application Load Balancer, ALBRequestCountPerTarget é uma métrica predefinida para target tracking e costuma ser um sinal de demanda melhor do que a CPU quando o requisito é responder proporcionalmente ao tráfego de requisições.

Fontedocs.aws.amazon.com

446 questões, construídas como o exame

Cada domínio do exame DOP-C02 tem questões suficientes no banco para você praticar a fundo. Um simulado apresenta 75 questões seguidas, no mesmo cronômetro de 180 minutos do dia do exame.

Ata de verificação: DOP-C02

Nota de corte750 / 1.000

conforme publicado pela AWS

Cobertura do conteúdo19 objetivos oficiais

distribuídos em 6 domínios, segundo o guia oficial do exame

Tamanho do banco446 questões

= 5 simulados completos de 75 questões — nunca a mesma questão duas vezes

Cobertura de domíniostodos os 6 domínios no peso oficial

SDLC Automation 93 · Configuration Management and IaC 75 · Resilient Cloud Solutions 71 · Monitoring and Logging 71 · Incident and Event Response 64 · Security and Compliance 72

Validação canônica446 de 446

cada uma verificada com a documentação oficial da AWS — resposta, opções e explicação, fonte citada

Metodologia documentada abertamente.Como as questões são feitas →

Preparação para DOP-C02

Quanto tempo você precisa depende da experiência prática que já tem. O resto é definido pelo fornecedor: como a prova é aplicada, quando você pode refazê-la e por quanto tempo a certificação continua válida.

A prova é aplicada pela Pearson VUE, em centro de testes ou online com proctor remoto, e está disponível em inglês, japonês, coreano e chinês simplificado. A certificação vale 3 anos; passar em um exame de recertificação renova o prazo e, por ser uma credencial de nível professional, conquistá-la também renova qualquer certificação AWS de nível associate que você já tenha.

Seu plano: DOP-C02

Preparação

Tempo de estudo55–135 h

normalmente cerca de 55 h se você já trabalha com essas tecnologias, cerca de 135 h começando do zero

NívelAvançado

Dia da prova e depois

ModalidadeCentro de testes Pearson VUE ou exame supervisionado online
Política de repetiçãoPeríodo de espera de 14 dias entre tentativas, sem limite de número total de tentativas
Validade3 anos

Passar em um exame de recertificação antes da data de expiração de 3 anos. Certificações de nível Professional também renovam todas as certificações de nível Associate

As horas são a nossa própria estimativa de planejamento — a AWS não publica um tempo de preparação para esta prova. Um ponto de partida para o seu calendário, não uma meta.

Erros comuns

Escolher entre CloudFormation, CDK, Terraform e Systems Manager para um cenário de automação é uma decisão recorrente que a prova cobra de forma direta, assim como diferenciar os padrões de deployment blue/green, canary, rolling e in-place e saber quais serviços AWS dão suporte a cada um. Quem automatizou o deployment mas não a camada de segurança em volta dele (scanning, gestão de secrets, verificações de compliance dentro do pipeline) vê essa lacuna cobrada de forma explícita. A prova também espera leitura afiada de métricas do CloudWatch, traces do X-Ray, logs do CloudTrail e eventos do EventBridge, para que um cenário de monitoramento não empaque no serviço errado.

Pontos de atenção: DOP-C02

  1. 01IaC Tool Selection

    Confundir quando usar CloudFormation, CDK, Terraform ou Systems Manager em cada cenário de automação de infraestrutura e seus requisitos.

  2. 02Deployment Strategies

    Misturar os padrões de deployment blue/green, canary, rolling e in-place, e não saber quais serviços da AWS dão suporte a cada estratégia.

  3. 03Pipeline Security

    Não entender como integrar security scanning, gestão de secrets e verificações de compliance aos pipelines de CI/CD automatizados.

  4. 04Monitoring Gaps

    Confundir métricas do CloudWatch, traces do X-Ray, logs do CloudTrail e eventos do EventBridge nos diferentes casos de uso de monitoramento operacional.

  5. 05Auto-Healing Design

    Não saber combinar Auto Scaling, health checks e a automação do Systems Manager para criar padrões de infraestrutura self-healing.

O Pass-IT treina você exatamente nesses pontos fracos — adaptativo e espaçado →

Perguntas frequentes

Quanto tempo dura o exame AWS Certified DevOps Engineer - Professional?

O exame DOP-C02 tem 75 questões e um limite de 180 minutos.

Qual é a nota de corte para AWS Certified DevOps Engineer - Professional?

Você precisa de 750 / 1000 para passar no exame DOP-C02.

Quais são os erros mais comuns no exame AWS Certified DevOps Engineer - Professional?

Os erros mais comuns incluem: IaC Tool Selection, Deployment Strategies, Pipeline Security, Monitoring Gaps, Auto-Healing Design. Concentre seu tempo de estudo nessas áreas para não perder pontos.

Como é distribuído o peso dos domínios do DOP-C02?

SDLC Automation é o maior domínio, com 22%, seguido de Configuration Management and Infrastructure as Code e Security and Compliance, com 17% cada um. Resilient Cloud Solutions e Monitoring and Logging vêm com 15%, e Incident and Event Response com 14%. É a distribuição mais equilibrada entre os exames professional da AWS que cobrimos, então não existe domínio que você possa pular sem risco.

Você precisa de uma certificação associate antes do DOP-C02?

Não. A AWS não define nenhum pré-requisito formal, então dá para agendar o exame professional direto. O catálogo tem cerca de 90 horas, e as perguntas partem do princípio de que você já opera pipelines, e não apenas leu sobre elas.

De quanto em quanto tempo você precisa renovar o DOP-C02?

A cada três anos, sendo aprovado no exame de recertificação antes da data de expiração. Uma aprovação em nível professional também renova qualquer certificação AWS de nível associate que você tenha, então o DOP-C02 mantém a DVA-C02 ou a SOA-C03 válidas junto.

Em quanto tempo você pode refazer o DOP-C02?

Depois de 14 dias. A AWS aplica o mesmo período de espera a cada tentativa e não define um máximo, então uma reprovação custa duas semanas em vez de um ano.

DOP-C02 ou SAP-C02 — qual exame professional vem primeiro?

Os dois estão no mesmo nível e respondem perguntas diferentes. O SAP-C02 pergunta como você projetaria across contas, organizations e migrações; o DOP-C02 pergunta como você construiria, entregaria e recuperaria a pipeline que faz tudo rodar. Escolha o que combina com o seu trabalho, não o que parece mais difícil.

O Pass-IT é uma ferramenta de estudo independente, sem afiliação com a AWS nem endosso da AWS; AWS e os nomes dos exames são marcas dos respectivos titulares.

Uma certificação. Um único pagamento.

Acesso completo ao DOP-C02

Acesse todo o banco de questões desta certificação. Alex explica cada resposta, e seu Readiness Score mostra o que estudar em seguida.

Comprar acesso ao DOP-C02 por $29.99Um único pagamento. Acesso vitalício a esta certificação.
Veja grátis se você está pronto20 questões. Sem cartão. Veja o que estudar antes de comprar.

Chegue a 80 % de preparação e passe — ou seu dinheiro de volta.

Como funciona o score →