Práctica gratuita · sin registro
30 preguntas de práctica gratuitas de AWS SAP-C02
Preguntas de práctica reales para el examen AWS Solutions Architect Professional (SAP-C02), con respuestas y explicaciones detalladas. Actualizado en 2026.
Preguntas gratuitas
30
Puntuación de aprobado
750 de 1000
Duración del examen
180 minutos
Banco de preguntas
Más de 247 preguntas
A continuación tienes 30 preguntas de práctica reales para el examen AWS Solutions Architect Professional (SAP-C02). Cada pregunta muestra la respuesta correcta y una explicación detallada cuando la revelas. Úsalas para medir tu preparación: si obtienes menos del 70 % en estas 30 preguntas, prevé al menos 4 semanas más de estudio antes de reservar.
Preguntas de práctica de SAP-C02
- FreePracticeQuiz.questionLabelNetworkingUna empresa ha introducido una nueva política que permite a los empleados trabajar de forma remota desde sus casas si se conectan mediante una VPN. La empresa aloja aplicaciones internas en VPC distribuidas en varias cuentas de AWS. Actualmente, esas aplicaciones son accesibles desde la red de la oficina local de la empresa mediante una conexión AWS Site-to-Site VPN. La VPC de la cuenta principal de AWS tiene conexiones de emparejamiento establecidas con las VPC de las demás cuentas de AWS. Un arquitecto de soluciones debe diseñar una solución escalable de AWS Client VPN que los empleados usen cuando trabajen desde casa. ¿Cuál es la solución más rentable que cumple estos requisitos?ACrear un punto de conexión de Client VPN en cada cuenta de AWS. Configurar el enrutamiento necesario para permitir el acceso a las aplicaciones internas.BCrear un punto de conexión de Client VPN en la cuenta principal de AWS. Configurar el enrutamiento necesario para permitir el acceso a las aplicaciones internas.CCrear un punto de conexión de Client VPN en la cuenta principal de AWS. Aprovisionar una Transit Gateway conectada a cada cuenta de AWS. Configurar el enrutamiento necesario para permitir el acceso a las aplicaciones internas.DCrear un punto de conexión de Client VPN en la cuenta principal de AWS. Establecer conectividad entre el punto de conexión de Client VPN y la AWS Site-to-Site VPN.
- FreePracticeQuiz.questionLabelComputeUna empresa tiene previsto migrar una aplicación a AWS. La aplicación se ejecuta como un contenedor Docker y usa un recurso compartido de archivos NFS versión 4. Un arquitecto de soluciones debe diseñar una solución en contenedores segura y escalable que no requiera aprovisionar ni administrar la infraestructura subyacente. ¿Qué solución cumple estos requisitos?AImplementar los contenedores de la aplicación mediante Amazon ECS con el tipo de lanzamiento Fargate. Usar Amazon EFS como almacenamiento compartido.BImplementar los contenedores de la aplicación mediante Amazon ECS con el tipo de lanzamiento Fargate. Usar Amazon FSx for Lustre como almacenamiento compartido.CImplementar los contenedores de la aplicación mediante Amazon ECS con el tipo de lanzamiento EC2 y el escalado automático activado. Usar Amazon EFS como almacenamiento compartido.DImplementar los contenedores de la aplicación mediante Amazon ECS con el tipo de lanzamiento EC2 y el escalado automático activado. Usar volúmenes de Amazon EBS con multi-attach habilitado como almacenamiento compartido.
- FreePracticeQuiz.questionLabelNetworkingUna empresa está migrando aplicaciones a AWS y quiere modernizarlas rápidamente una vez finalizadas sus estrategias de red y seguridad. Ha configurado una conexión Direct Connect en una cuenta de red central y prevé tener cientos de cuentas de AWS y de VPC. La red corporativa debe acceder a los recursos de AWS de forma transparente y comunicarse con todas las VPC. Además, la empresa quiere enrutar todos los recursos de la nube hacia Internet a través de su centro de datos local. ¿Qué combinación de pasos cumple estos requisitos? (Elija tres.)ACrear una Direct Connect gateway en la cuenta central y asociarla a las puertas de enlace privadas virtuales.BCrear una Direct Connect gateway y una Transit Gateway en la cuenta de red central y conectarlas mediante una transit VIF.CAprovisionar una puerta de enlace de Internet y asociarla a las subredes.DCompartir la Transit Gateway con las demás cuentas y asociarle las VPC.EAprovisionar emparejamiento de VPC según sea necesario.FUsar subredes privadas y enrutar el tráfico destinado a Internet a través del NAT local mediante Direct Connect.
- FreePracticeQuiz.questionLabelNetworkingUn arquitecto de soluciones está diseñando una estructura de cuentas de AWS para varios equipos situados en la misma región. La empresa necesita una VPC conectada a la red local y prevé menos de 50 Mbps de tráfico total. ¿Qué combinación de pasos cumple estos requisitos de la forma más rentable? (Elija dos.)AImplementar una plantilla de CloudFormation por cuenta.BImplementar CloudFormation en una cuenta de servicios compartidos y compartir las subredes mediante AWS RAM.CUsar AWS Transit Gateway con Site-to-Site VPN.DUsar AWS Site-to-Site VPN para la conectividad.EUsar AWS Direct Connect para la conectividad.
- FreePracticeQuiz.questionLabelSecurityUn centro de investigación ha trasladado 1 PB de almacenamiento de objetos a un bucket de S3 que usan 100 científicos, cada uno con una carpeta personal. Todos los científicos pertenecen a un mismo grupo de usuarios de IAM. El responsable de cumplimiento debe garantizar que los científicos no puedan acceder al trabajo de los demás y exige informes de todos los accesos a los documentos con una carga operativa mínima. ¿Qué combinación de acciones debe llevarse a cabo? (Elija dos.)AUsar una política de IAM con la condición ${aws:username} para restringir la ruta de S3.BUsar CloudTrail para capturar eventos de nivel de objeto y almacenar los registros en S3 para consultas con Athena.CHabilitar el registro de acceso al servidor de S3 y analizarlo con Athena.DUsar una política de bucket de S3 para el acceso de todo el grupo.EEnviar los registros de CloudTrail a CloudWatch y consultarlos mediante el conector de Athena.
- FreePracticeQuiz.questionLabelStorageUna empresa está implementando un clúster de análisis de macrodatos en numerosas instancias EC2 con Linux distribuidas en varias zonas de disponibilidad. Todos los nodos necesitan acceso de lectura y escritura a un almacenamiento de archivos común, compatible con POSIX, de alta disponibilidad y capaz de soportar un alto rendimiento. ¿Qué solución de almacenamiento cumple estos requisitos?AUna puerta de enlace de archivos de AWS Storage Gateway con S3.BAmazon EFS en modo general-purpose.CUn volumen io2 de Amazon EBS compartido entre las instancias.DAmazon EFS en modo de rendimiento max I/O.
- FreePracticeQuiz.questionLabelSecurityUna empresa usa AWS Transfer Family con un bucket de S3 para recibir actualizaciones cifradas con PGP de un proveedor externo. Necesita descifrar automáticamente los datos al recibirlos mediante un flujo de trabajo administrado. ¿Qué debe hacerse a continuación?AAlmacenar la clave pública en Secrets Manager y usar un paso nominal para el descifrado.BAlmacenar la clave privada y usar un controlador de excepciones para el descifrado.CAlmacenar la clave privada y usar un paso nominal para el descifrado.DAlmacenar la clave pública y usar un controlador de excepciones para el descifrado.
- FreePracticeQuiz.questionLabelStorageEl servicio de venta de entradas de una empresa de entretenimiento se ejecuta en instancias EC2 y usa un archivo de precios almacenado en S3. El archivo se actualiza cada 1 a 15 minutos, pero las instancias solo lo descargan al iniciarse, lo que provoca precios desactualizados. ¿Cuál es la forma más rentable de garantizar que las instancias usen siempre la información más reciente?AUsar Lambda + DynamoDB.BUsar Lambda + EFS.CMontar el bucket de S3 mediante Mountpoint for Amazon S3.DUsar un volumen EBS multi-attach.
- FreePracticeQuiz.questionLabelServerlessUna aplicación consulta un sistema de archivos EFS en busca de archivos nuevos, selecciona una imagen de Docker según los datos del archivo y ejecuta el contenedor durante hasta 2 horas. La empresa quiere eliminar las instancias EC2 y refactorizar hacia un modelo más eficiente. ¿Qué solución cumple estos requisitos?AECS Fargate con EventBridge sobre EFS.BECS Fargate con notificaciones de eventos de EFS.CLambda + desencadenadores de eventos de S3 + ECS Fargate.DSolo imágenes de contenedor de Lambda.
- FreePracticeQuiz.questionLabelNetworkingUna plataforma de venta de entradas se ejecuta en un clúster de ECS (instancias EC2 bajo demanda) y solicita con frecuencia recursos de entradas a S3 a través de una puerta de enlace NAT. La empresa conoce la fecha y la hora exactas de los picos de tráfico de los eventos. ¿Cómo puede optimizar los costes sin reducir la disponibilidad? (Elija dos.)ACrear un punto de conexión de VPC de tipo gateway para S3.BAñadir un proveedor de capacidad de tipo Spot.CCrear reservas de capacidad bajo demanda (On-Demand Capacity Reservations).DHabilitar S3 Transfer Acceleration.EUsar políticas de escalado programado.
- FreePracticeQuiz.questionLabelNetworkingUna empresa ejecuta en la nube una aplicación compuesta por una base de datos y un sitio web. Los usuarios pueden publicar datos en el sitio web, hacer que se procesen y recibirlos de vuelta por correo electrónico. Los datos se almacenan en una base de datos MySQL que se ejecuta en una instancia de Amazon EC2. La base de datos se ejecuta en una VPC con dos subredes privadas. El sitio web se ejecuta en Apache Tomcat, en una única instancia EC2, en otra VPC con una subred pública. Existe una única conexión de emparejamiento entre la VPC de la base de datos y la del sitio web. El sitio web ha sufrido varias interrupciones durante el último mes debido al tráfico elevado. ¿Qué acciones debe emprender un arquitecto de soluciones para aumentar la fiabilidad de la aplicación? (Elija tres.)AColocar el servidor Tomcat en un grupo de escalado automático con varias instancias EC2 detrás de un Application Load Balancer.BAprovisionar una conexión de emparejamiento de VPC adicional.CMigrar la base de datos MySQL a Amazon Aurora con una réplica de Aurora.DAprovisionar dos puertas de enlace NAT en la VPC de la base de datos.ETrasladar el servidor Tomcat a la VPC de la base de datos.FCrear una subred pública adicional en otra zona de disponibilidad de la VPC del sitio web.
- FreePracticeQuiz.questionLabelIoTUna empresa minorista está instalando sensores de IoT en todas sus tiendas del mundo. Durante la fabricación, cada sensor recibe un certificado X.509 emitido por la entidad de certificación (CA) privada de la empresa que contiene un número de serie único. La empresa debe garantizar que los dispositivos solo puedan enviar datos a AWS después de su instalación. ¿Qué solución cumple estos requisitos?AUsar un enlace (hook) de Lambda de aprovisionamiento previo sin registro de la CA.BUsar Step Functions para la validación durante la instalación.CUsar un enlace de Lambda de aprovisionamiento previo con registro de la CA y permitir el registro automático.DUsar fleet provisioning solo con certificados de claim.
- FreePracticeQuiz.questionLabelMachine LearningUn equipo de científicos de datos usa Amazon SageMaker en una VPC sin acceso a Internet. Necesita acceder de forma puntual a PyPI para obtener paquetes de Python manteniendo el aislamiento de red. ¿Qué solución cumple estos requisitos?AUsar repositorios de AWS CodeCommit para los paquetes de PyPI.BUsar una puerta de enlace NAT con reglas de NACL restringidas.CUsar una instancia NAT con restricciones de firewall.DUsar AWS CodeArtifact con una conexión externa a PyPI y un punto de conexión de VPC.
- FreePracticeQuiz.questionLabelManagement & GovernanceUna empresa usa AWS Organizations y necesita trasladar 540 cuentas de desarrolladores a una nueva organización de desarrollo. ¿Qué combinación de pasos debe llevarse a cabo? (Elija tres.)AUsar la operación de movimiento de cuenta desde la organización antigua.BQuitar las cuentas de la organización antigua.CQuitar las cuentas desde cada cuenta miembro.DCrear cuentas de marcador de posición en la nueva organización.EInvitar a las cuentas a la nueva organización.FLos usuarios aceptan las invitaciones desde sus cuentas.
- FreePracticeQuiz.questionLabelArchitectureUna empresa de viajes experimenta fuertes picos de carga durante las actualizaciones trimestrales de contenido. El sistema usa instancias EC2, DynamoDB y Redis. ¿Qué solución ofrece alta disponibilidad y gestión de la carga?ADAX + grupo de escalado automático + ALB + enrutamiento simple de Route 53.BElastiCache Redis + CloudFront + escalado manual.CMemcached + ALB + escalado programado.DDAX + CloudFront + escalado manual.
- FreePracticeQuiz.questionLabelSecurityUna auditoría de seguridad revela que un Application Load Balancer acepta solicitudes de usuarios no autenticados. ¿Cuál es la mejor solución para garantizar que solo los usuarios autenticados accedan a los servicios de back-end?AHabilitar la autenticación del ALB con un proveedor de identidades OIDC.BUsar URL firmadas de CloudFront.CUsar AWS WAF para bloquear las solicitudes no autenticadas.DUsar CloudTrail y Lambda para un bloqueo reactivo.
- FreePracticeQuiz.questionLabelSecurityUna empresa quiere permitir que los desarrolladores usen AWS Marketplace Private Marketplace, pero restringir su administración a un rol específico. ¿Cuál es la solución más eficiente?APolíticas insertadas de denegación para todos los usuarios.BUn límite de permisos (permissions boundary) para todos los roles.CUna SCP que restrinja a todos excepto al rol procurement-manager-role.DUna SCP aplicada solo a las cuentas compartidas.
- FreePracticeQuiz.questionLabelDatabaseUna empresa necesita separar los datos de productos y los datos de sesión, con recuperación ante desastres entre regiones y alto rendimiento. ¿Qué solución cumple estos requisitos?ASolo RDS con réplicas de lectura.BRDS + ElastiCache Memcached.CDos tablas globales de DynamoDB.DRDS para los datos de productos y una tabla global de DynamoDB para los datos de sesión.
- FreePracticeQuiz.questionLabelComputeUn grupo de ubicación de clúster de EC2 devuelve un error de capacidad insuficiente al lanzar nuevas instancias. ¿Qué debe hacerse?AUsar un grupo de ubicación de tipo spread.BDetener e iniciar todas las instancias y reintentar el lanzamiento.CCombinar los grupos de ubicación.DUsar hosts dedicados.
- FreePracticeQuiz.questionLabelServerlessUna aplicación multimedia que usa S3, Lambda y DynamoDB falla ante un tráfico elevado de cargas debido a la concurrencia de Lambda y a los límites de escritura de DynamoDB. ¿Qué acciones mejoran el rendimiento y la fiabilidad? (Elija dos.)AAumentar las RCU de DynamoDB.BAumentar las WCU de DynamoDB.CAñadir una capa de ElastiCache.DAñadir una cola de SQS entre S3 y Lambda.EUsar S3 Transfer Acceleration.
- FreePracticeQuiz.questionLabelIoTUna empresa está creando una solución en la nube de AWS. Miles de dispositivos se conectarán a la solución y enviarán datos. Cada dispositivo debe poder enviar y recibir datos en tiempo real mediante el protocolo MQTT. Cada dispositivo debe autenticarse con un certificado X.509 único. ¿Qué solución cumple estos requisitos con la menor carga operativa?AConfigurar AWS IoT Core para cada dispositivo. Crear un Amazon MQ correspondiente y aprovisionar un certificado. Conectar cada dispositivo a Amazon MQ.BCrear un Network Load Balancer (NLB) y configurarlo con un autorizador de AWS Lambda. Ejecutar un broker MQTT en instancias de Amazon EC2 dentro de un grupo de escalado automático. Establecer ese grupo como destino del NLB. Conectar cada dispositivo al NLB.CConfigurar AWS IoT Core para cada dispositivo. Crear un objeto (thing) de AWS IoT correspondiente y aprovisionar un certificado. Conectar cada dispositivo a AWS IoT Core.DConfigurar una API HTTP de Amazon API Gateway y un Network Load Balancer (NLB). Crear una integración entre API Gateway y el NLB. Configurar un autorizador de certificado TLS mutuo en la API HTTP. Ejecutar un broker MQTT en una instancia de Amazon EC2 a la que apunte el NLB. Conectar cada dispositivo al NLB.
- FreePracticeQuiz.questionLabelServerlessUna empresa de servicios públicos recopila datos de uso cada 5 minutos de contadores inteligentes. Los datos se envían a Amazon API Gateway, los procesa una función de AWS Lambda y se almacenan en una tabla de Amazon DynamoDB. A medida que se implementan más contadores, las funciones de Lambda tardan más y aparecen errores de rendimiento y de limitación en Lambda y en DynamoDB. ¿Qué combinación de cambios resolverá estos problemas? (Elija dos.)AAumentar las unidades de capacidad de escritura (WCU) de la tabla de DynamoDB.BAumentar la memoria disponible para las funciones de Lambda.CAumentar el tamaño de la carga útil que envían los contadores inteligentes para transmitir más datos.DTransmitir los datos desde API Gateway a un Amazon Kinesis Data Stream y procesarlos por lotes.ERecopilar los datos en una cola FIFO de Amazon SQS que desencadene una función de Lambda para procesar cada mensaje.
- FreePracticeQuiz.questionLabelNetworkingUna empresa tiene servicios en su centro de datos local, conectado a AWS mediante Direct Connect y VPN. Los datos son confidenciales y no deben atravesar la Internet pública. La empresa quiere exponer esos servicios a otras empresas que usan AWS. ¿Qué solución cumple estos requisitos?ACrear un servicio de punto de conexión de VPC detrás de un Network Load Balancer (NLB) y exponerlo mediante Direct Connect.BCrear un servicio de punto de conexión de VPC detrás de un Application Load Balancer (ALB) y exponerlo mediante Direct Connect.CAsociar una puerta de enlace de Internet a la VPC y configurar reglas de seguridad.DAsociar una puerta de enlace NAT a la VPC y configurar reglas de seguridad.
- FreePracticeQuiz.questionLabelManagement & GovernanceUn departamento de control de calidad necesita lanzar entornos efímeros mediante una plantilla de CloudFormation. Los usuarios deben poder implementar dichos entornos sin tener permisos para crear directamente recursos de AWS. ¿Qué solución cumple estos requisitos?ACargar la plantilla en S3 y permitir que los usuarios asuman un rol con privilegios.BCrear un producto de AWS Service Catalog con un rol de restricción de lanzamiento y permitir que los usuarios usen las API de Service Catalog.CCargar la plantilla en S3 y conceder permisos de CloudFormation con restricciones.DUsar AWS Elastic Beanstalk y permitir que los usuarios implementen entornos mediante la CLI.
- FreePracticeQuiz.questionLabelNetworkingUn sitio web usa CloudFront con un origen principal y una región de recuperación ante desastres como respaldo. Actualmente la conmutación por error tarda más de un minuto debido al TTL de DNS. ¿Cuál es la solución de conmutación por error más rápida?AUsar varias distribuciones de CloudFront con conmutación por error de Route 53.BReducir el TTL de Route 53 a 4 segundos.CUsar enrutamiento basado en latencia para los orígenes de back-end.DUsar un grupo de orígenes de CloudFront con conmutación por error configurada.
- FreePracticeQuiz.questionLabelAnalyticsUna empresa ejecuta consultas SQL en EMR con Presto solo durante determinadas horas. ¿Cuál es la solución más rentable?AUsar Amazon Redshift Spectrum.BUsar Amazon Athena con el catálogo de datos de AWS Glue y almacenar los datos en S3.CUsar EMR con EMRFS.DUsar Amazon Redshift.
- FreePracticeQuiz.questionLabelServerlessUna empresa quiere aplicar cuotas de solicitudes por cliente en una aplicación basada en Lambda, con límites distintos para cada cliente. ¿Qué solución cumple este requisito?AUsar una API REST de API Gateway con planes de uso y claves de API.BUsar una API HTTP de API Gateway con planes de uso.CUsar alias de Lambda con límites de concurrencia.DUsar un ALB con reglas de AWS WAF basadas en frecuencia.
- FreePracticeQuiz.questionLabelSecurityUna empresa financiera necesita inspeccionar en tiempo real todo el tráfico de una VPC con una herramienta de seguridad de terceros sin afectar al rendimiento. ¿Qué combinación de pasos debe usarse? (Elija dos.)AImplementar la herramienta de seguridad en instancias EC2 dentro de un grupo de escalado automático.BImplementar la aplicación detrás de un Network Load Balancer.CImplementar un Application Load Balancer delante de las herramientas de seguridad.DUsar un Gateway Load Balancer para redirigir el tráfico hacia los dispositivos de seguridad.EUsar una Transit Gateway para enrutar el tráfico.
- FreePracticeQuiz.questionLabelDatabaseUna aplicación de ECS Fargate con Aurora MySQL debe admitir recuperación ante desastres entre regiones sin pérdida de datos y con una carga operativa mínima. ¿Qué debe usarse?AUna réplica de Aurora entre regionesBAWS DataSyncCReplicación continua con AWS DMSDInstantáneas automatizadas cada 5 minutos
- FreePracticeQuiz.questionLabelNetworkingUna empresa necesita una solución de DNS híbrida en la que los sistemas locales resuelvan zonas hospedadas privadas de Route 53 y en la que todas las VPC resuelvan también el mismo dominio. ¿Cuál es la arquitectura de mayor rendimiento?AAsociar la zona hospedada privada a todas las VPC y usar un resolver de entrada de Route 53 para el entorno local.BUsar reenviadores condicionales de DNS en EC2.CUsar un resolver de salida de Route 53.DAsociar la zona hospedada privada solo a la VPC de servicios compartidos y usar un resolver de entrada.
¿Listo para el examen completo de SAP-C02?
Accede a todas las Más de 247 preguntas, a la simulación cronometrada y al análisis de tus puntos débiles. Planes desde 2,99 $: los créditos no caducan nunca.
Preguntas frecuentes
¿Son preguntas de práctica reales de SAP-C02?+
¿Es difícil el examen SAP-C02?+
¿Cuántas preguntas tiene el examen real de SAP-C02?+
¿Hace falta registrarse para usar estas preguntas?+
Sigue estudiando
Aprueba SAP-C02 en el primer intento
Únete a los candidatos que usan DummyExams para practicar con exámenes cronometrados realistas, explicaciones detalladas y análisis de puntos débiles.
Comenzar el examen de práctica completo de SAP-C02