HashiCorp · HC-VA · Associate

HashiCorp Vault Associate (003) — Questões de prática e simulado

Name: Pass-IT
Author: Pass-IT

Prepare-se para HC-VA com questões de prática originais e respostas explicadas com clareza. Peça mais detalhes a Alex, seu tutor de IA, use seus resultados para identificar os temas que precisam de revisão e pratique a gestão do tempo com simulados cronometrados.

Praticar para HC-VA gratuitamente Comprar acesso a HC-VA por $29.99

Comprar acesso a HC-VA por $29.99 Praticar para HC-VA gratuitamente

57Questões do simulado

60minLimite de tempo

Conferido com informações de HashiCorp · agosto de 2026 · Versão atual do exame

Visão geral

Sobre o exame

A credencial HashiCorp Certified: Vault Associate (003) valida o conhecimento fundamental do Vault para gerenciamento de segredos, criptografia como serviço e acesso a dados sensíveis baseado em identidade. Ela confirma que você compreende a arquitetura do Vault — storage backend, barreira de selagem, listeners — e consegue operar uma instância de desenvolvimento, habilitar auth methods e secrets engines, escrever políticas em HCL e gerenciar tokens e leases. O exame abrange o Vault de código aberto e os recursos do HCP Vault, com ênfase em conceitos operacionais como unsealing, hierarquias de tokens, response wrapping e credenciais dinâmicas.

Experimente as questões de prática

Experimente cinco questões de HC-VA

Pratique com cinco questões do banco atual de HashiCorp Certified: Vault Associate (003) no app, com respostas e explicações.

Fundamentos da arquitetura do Vault1 / 5

Qual variável de ambiente informa à CLI do Vault com qual endereço de servidor Vault ela deve se comunicar?

AlexExplicação completa do Alex

VAULT_ADDR é a variável de ambiente que a CLI do Vault lê para determinar o endereço da API do servidor (por exemplo, https://vault.example.com:8200). Se não estiver definida, a CLI usa https://127.0.0.1:8200 por padrão. Você também pode passar -address na linha de comando. VAULT_URL, VAULT_HOST e VAULT_ENDPOINT não são reconhecidas pela CLI do Vault e são ignoradas silenciosamente, fazendo com que ela caia no padrão de localhost. Essa é uma das primeiras variáveis definidas em qualquer implantação do Vault. Ref: developer.hashicorp.com/vault/docs/commands; /vault/tutorials/get-started/learn-cli

Fontedeveloper.hashicorp.com

Criar uma conta grátis

As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Banco de questões

407 questões de prática

O banco de questões do Pass-IT oferece material para você praticar para HC-VA. Um simulado do Pass-IT tem 57 questões e limite de 60 minutos; essas são as configurações da prática.

Dados do banco de questões: HC-VA

Dados do exame conferidos com HashiCorp31 de agosto de 2026

data da última conferência com a fonte oficial de HashiCorp

Objetivos do guia40 objetivos listados no guia oficial

distribuídos por 9 domínios no guia oficial do exame

Tamanho do banco407 questões

= O tamanho do banco equivale a 7 conjuntos de 57 questões. Isso não significa que cada simulado use um conjunto diferente.

Domínios do conteúdo programático9 domínios no conteúdo programático do exame

Authentication Methods 52 · Vault Policies 50 · Vault Tokens 50 · Vault Leases 40 · Secrets Engines 53 · Encryption as a Service 45 · Vault Architecture Fundamentals 37 · Vault Deployment Architecture 43 · Access Management Architecture 37

Registradas como conferidas com fontes407 de 407

questões cuja resposta, alternativas e explicação constam como conferidas com a documentação oficial de HashiCorp

Como as questões são criadas →

Domínios do exame

Conteúdo do exame

A HashiCorp não divulga os pesos dos domínios da prova Vault Associate, então não há confirmação de que alguma seção domine as questões. Os nove domínios se dividem de forma bem clara entre identidade e acesso (métodos de autenticação, políticas, tokens e leases) e proteção de dados (secrets engines e criptografia como serviço), cobrindo secrets dinâmicos versus estáticos, a transit engine e a rotação de chaves.

Os domínios restantes tratam do funcionamento interno do Vault: fundamentos de arquitetura como sealing e criptografia, arquitetura de implantação envolvendo storage backends e Shamir secret sharing, e gestão de acesso via Vault Agent e Secrets Operator. Essa amplitude entre nove domínios significa que você precisa de conhecimento prático da plataforma inteira, e não de profundidade em um canto só dela.

Conteúdo programático: HC-VA

Authentication Methods13%

Purpose of auth methods, choosing by use case, human vs system auth, identities and groups, authenticating via API/CLI/UI, configuring auth methods.

≈ 5 h

Vault Policies12%

Policy value, syntax (path and capabilities), choosing policies based on requirements, configuring via UI and CLI.

≈ 5 h

Vault Tokens12%

Service vs batch tokens, root token lifecycle, token accessors, TTL impact, orphaned tokens, creating tokens by need.

≈ 5 h

Vault Leases10%

Lease ID purpose, renewing leases, revoking leases.

≈ 4 h

Secrets Engines13%

Choosing secrets engines, dynamic vs static secrets, transit engine, response wrapping, short-lived secrets, enabling and accessing secrets engines.

≈ 5 h

Encryption as a Service11%

Encrypting and decrypting secrets, rotating encryption keys.

≈ 4 h

Vault Architecture Fundamentals9%

How Vault encrypts data, seal and unseal process, environment variable configuration.

≈ 4 h

Vault Deployment Architecture11%

Cluster strategy, storage backends, Shamir secret sharing, DR and performance replication, self-managed vs HCP Vault.

≈ 4 h

Access Management Architecture9%

Vault Agent capabilities, Vault Secrets Operator for Kubernetes.

≈ 4 h

As proporções abaixo descrevem a distribuição das questões do banco de prática do Pass-IT entre os domínios. Consulte HashiCorp para ver o conteúdo programático oficial do exame.

Formato

Formato do exame e tipos de questões

A prova Vault Associate traz 57 questões em 60 minutos, misturando verdadeiro/falso, múltipla escolha de resposta única e questões de múltiplas respostas, sem nenhum laboratório prático. Espere itens construídos em cima de saída de CLI, políticas em HCL ou respostas de API que pedem o comportamento correto ou o próximo comando. As questões de política, em especial, costumam se decidir por uma única diferença de path ou de capability.

Tipos de questões: HC-VA

Múltipla escolha60%

Selecione a única resposta que melhor atende aos requisitos da questão.

Resposta múltipla25%

Selecione várias respostas. Siga as instruções da questão sobre quantas escolher.

Verdadeiro / Falso15%

Determine se uma afirmação é verdadeira ou falsa, considerando suas condições e a forma como foi escrita.

Consulte HashiCorp para obter as informações oficiais sobre os formatos de questões. As proporções exibidas descrevem o banco de prática do Pass-IT e não determinam as proporções do exame oficial.

Planejamento

Preparação para HC-VA

A prova é aplicada online pela Certiverse, com proctor ao vivo. A credencial vale dois anos. Para renovar, você precisa passar de novo na prova atual do Vault Associate ou passar na prova Vault Operations Professional para estender a validade.

Preparação e informações práticas: HC-VA

Preparação

Exemplo de tempo de estudo25–60 h

faixa ilustrativa para o planejamento: de 25 h com experiência relevante a 60 h para quem está começando; suas necessidades podem ficar fora dessa faixa

NívelAssociado

Conhecimentos recomendadosCompreensão básica de conceitos de segurança e ferramentas CLI

Realização do exame e manutenção da certificação

ModalidadeSupervisionado online via Certiverse

Política de novas tentativasNão inclui repetição gratuita.

Validade da certificação2 anos

Recertificação a cada 2 anos aprovando na versão atual do exame

Guia oficialVer no site do fornecedor

Orientações de estudo

Erros comuns

Temas para revisar: HC-VA

01Seal vs token
As unseal keys reconstroem a master key para descriptografar o storage; os root tokens autenticam chamadas de API. São mecanismos diferentes, e a prova mistura os dois de propósito.
02Response wrapping
Tokens wrapped são de uso único e têm o próprio TTL, separado do TTL do secret que está embrulhado. Confundir os dois é um erro clássico.
03Policy paths
As policies casam paths por glob (*) e por template ({{identity.entity.id}}). Uma barra a mais no final ou um glob no lugar errado muda quais paths a policy cobre.
04AppRole usage
O RoleID não é secreto, mas o SecretID é. A diferença entre distribuir o SecretID em pull-mode ou push-mode derruba muita gente.
05Dynamic secrets TTL
O TTL do lease é limitado pelo max_lease_ttl do mount e, depois, pelo máximo do sistema. A renovação nunca passa desses limites.

Praticar com questões e explicações no Pass-IT →

Dúvidas

Perguntas frequentes

Quanto tempo dura o exame HashiCorp Certified: Vault Associate (003)?

O exame HashiCorp Certified: Vault Associate (003) tem 57 questões e um limite de tempo de 60 minutos.

Quais erros merecem atenção na preparação para HashiCorp Certified: Vault Associate (003)?

Entre os temas que merecem revisão estão Seal vs token, Response wrapping, Policy paths, AppRole usage, Dynamic secrets TTL. Trabalhe com exemplos para verificar se você entende as diferenças e consegue justificar sua resposta.

Quais objetivos do Vault Associate valem mais pontos?

A HashiCorp não publica pesos percentuais para os objetivos do Vault Associate, então nossa página os lista sem números em vez de inventar uma divisão. Os nove objetivos vão de métodos de autenticação, policies, tokens e leases a secrets engines e encryption as a service, até os três temas de arquitetura. Trate todos como igualmente prováveis de cair, porque nada do que foi publicado diz o contrário.

O que você precisa antes da prova Vault Associate?

Noções básicas de terminal, entendimento de arquitetura on-premises e cloud, e fundamentos de segurança. Nenhuma certificação é exigida e nenhuma experiência é formalmente cobrada. O catálogo estima cerca de 40 horas, o mesmo que o Terraform Associate.

Por quanto tempo o Vault Associate continua válido?

Dois anos. Você renova passando de novo na prova Vault Associate atual, ou passando na prova Vault Operations Professional, que estende a credencial para você.

O que vem depois do Vault Associate?

A prova Vault Operations Professional é o passo seguinte: quatro horas, focada em operar o Vault em vez de usá-lo — configuração de servidor, monitoramento, tolerância a falhas e escalabilidade. Passar nela também renova a credencial Associate. O Terraform Associate é a prova vizinha se provisionamento for a outra metade do seu trabalho.

Uma certificação, 12 meses

Prática para HC-VA

Concentre sua prática em uma certificação ou escolha o Pro para praticar para todas as certificações.

Comprar acesso a HC-VA por $29.99

Começar uma sessão de prática gratuitaExperimente as primeiras 20 questões sem cartão para avaliar se a prática atende às suas necessidades.

Para compras elegíveis: garantia de reembolso se você não passar no exame.

Ver condições da garantia →