HashiCorp Vault Associate (003) — Questões de prática e simulado

A credencial HashiCorp Certified: Vault Associate (003) valida o conhecimento fundamental do Vault para gerenciamento de segredos, criptografia como serviço e acesso a dados sensíveis baseado em identidade. Ela confirma que você compreende a arquitetura do Vault — storage backend, barreira de selagem, listeners — e consegue operar uma instância de desenvolvimento, habilitar auth methods e secrets engines, escrever políticas em HCL e gerenciar tokens e leases. O exame abrange o Vault de código aberto e os recursos do HCP Vault, com ênfase em conceitos operacionais como unsealing, hierarquias de tokens, response wrapping e credenciais dinâmicas.

A HashiCorp não divulga os pesos dos domínios da prova Vault Associate, então não há confirmação de que alguma seção domine as questões. Os nove domínios se dividem de forma bem clara entre identidade e acesso (métodos de autenticação, políticas, tokens e leases) e proteção de dados (secrets engines e criptografia como serviço), cobrindo secrets dinâmicos versus estáticos, a transit engine e a rotação de chaves.

Os domínios restantes tratam do funcionamento interno do Vault: fundamentos de arquitetura como sealing e criptografia, arquitetura de implantação envolvendo storage backends e Shamir secret sharing, e gestão de acesso via Vault Agent e Secrets Operator. Essa amplitude entre nove domínios significa que você precisa de conhecimento prático da plataforma inteira, e não de profundidade em um canto só dela.

A prova Vault Associate traz 57 questões em 60 minutos, misturando verdadeiro/falso, múltipla escolha de resposta única e questões de múltiplas respostas, sem nenhum laboratório prático. Espere itens construídos em cima de saída de CLI, políticas em HCL ou respostas de API que pedem o comportamento correto ou o próximo comando. As questões de política, em especial, costumam se decidir por uma única diferença de path ou de capability.

Cada domínio do exame HC-VA tem questões suficientes no banco para você praticar a fundo. Um simulado apresenta 57 questões seguidas, no mesmo cronômetro de 60 minutos do dia do exame.

Quanto tempo você precisa depende da experiência prática que já tem. O resto é definido pelo fornecedor: como a prova é aplicada, quando você pode refazê-la e por quanto tempo a certificação continua válida.

A prova é aplicada online pela Certiverse, com proctor ao vivo. A credencial vale dois anos. Para renovar, você precisa passar de novo na prova atual do Vault Associate ou passar na prova Vault Operations Professional para estender a validade.

As questões do Vault Associate se concentram em distinções que parecem intercambiáveis até você ser cobrado sobre elas diretamente: uma unseal key reconstrói a master key para descriptografar o storage, enquanto um root token autentica chamadas de API, e a prova mistura de propósito os dois mecanismos no mesmo cenário. As questões de política premiam a leitura precisa mais do que o entendimento geral. Um padrão glob ou uma barra no final muda quais paths a política cobre, e o matching de identidade com templates acrescenta mais uma camada que a maioria dos candidatos só lê a respeito, sem nunca escrever na prática. Já as questões de secrets engines vão além do KV store com que quase todo mundo treina primeiro: elas cobram a separação do AppRole entre um RoleID não secreto e um SecretID secreto, e como o TTL de um secret dinâmico acaba limitado pelos tetos do mount e do sistema, não pela requisição em si.