Microsoft Azure Solutions Architect Expert
225 preguntas de práctica
Última revisión: April 2026
Notas personales y enlaces de recursos para tu camino de estudio
Filtrar por Certificación
AZ-305 es la credencial insignia de Microsoft para arquitectos de Azure a nivel experto — la sucesora de la pareja AZ-303 / AZ-304 retirada. Valida la capacidad de diseñar, no solo operar, soluciones de Azure de extremo a extremo: identidad y gobernanza, estrategia de almacenamiento de datos, continuidad del negocio y arquitectura de infraestructura. La audiencia son ingenieros sénior de la nube, desarrolladores líderes y arquitectos con experiencia significativa en Azure en producción. A diferencia de AZ-104 / AZ-204, el examen está orientado al diseño: con muchos escenarios, múltiples estudios de caso y preguntas de compromiso donde dos respuestas son técnicamente correctas, pero una es más rentable, segura o está más alineada con una restricción de negocio establecida.
El dominio más grande, con un 28%. Diseño de Microsoft Entra (inquilinos, B2B / B2C, Conditional Access, PIM), jerarquías de grupos de gestión, estrategia de Azure Policy y Blueprints, y observabilidad a escala con Azure Monitor / Log Analytics / Application Insights.
Alrededor del 22%. Selección entre la familia Azure SQL, Cosmos DB, niveles de Azure Storage, Azure Data Lake, Synapse y Microsoft Fabric para cargas de trabajo específicas. Se centra mucho en las compensaciones de coste / consistencia / latencia.
Alrededor del 17%. Estrategias de copia de seguridad, Azure Site Recovery, activo-activo multirregión vs. activo-pasivo, objetivos de RPO / RTO y pruebas de recuperación ante desastres. Menor peso, pero con muchos estudios de caso.
El dominio con mayor peso, con un 33%. Selección de cómputo (VMs, VMSS, AKS, App Service, Functions, Container Apps), topologías de red (hub-spoke, virtual WAN), patrones de arquitectura de aplicaciones y estrategia de migración / IaC.
Servicios que encontrarás en el examen y por qué cada uno importa.
Directorio de identidad en la nube con Privileged Identity Management (PIM) para elevación just-in-time, política de Acceso Condicional y flujos de identidad externa B2B/B2C.
Por qué está en el examen: El Dominio 1 (Diseño de soluciones de identidad, gobernanza y supervisión) se basa en Entra ID para el diseño de inquilinos, la federación y la superficie de control PIM/CA en todas las arquitecturas.
Gobernanza declarativa con definiciones de políticas, iniciativas, efectos deny/audit/deployIfNotExists, y Blueprints para agrupar RBAC + ARM + política como línea base de entorno.
Por qué está en el examen: El Dominio 1 evalúa Policy + Blueprints como el mecanismo canónico para aplicar barandillas de zona de aterrizaje en suscripciones a escala.
Jerarquía por encima de las suscripciones para la política heredada, RBAC y consolidación de costes — el andamiaje estructural detrás de las zonas de aterrizaje de Cloud Adoption Framework.
Por qué está en el examen: Las preguntas de diseño del Dominio 1 sobre la tenencia empresarial multi-suscripción esperan la jerarquía de Grupos de Gestión como respuesta para la gobernanza basada en el alcance.
Superficie de gestión entre inquilinos que delega roles de Entra con ámbito en suscripciones de clientes sin cuentas de invitado por inquilino.
Por qué está en el examen: Los escenarios de diseño del Dominio 1 para MSPs o ISVs multi-inquilino nombran a Lighthouse como la respuesta del AZ-305 para operaciones centralizadas en inquilinos de clientes.
Redes definidas por software con topología hub-spoke, VNet peering, tablas de rutas, además de Virtual WAN como el hub gestionado para conectividad global any-to-any de sucursal/VNet/SaaS.
Por qué está en el examen: El Dominio 4 (Diseño de soluciones de infraestructura) evalúa las compensaciones de hub-spoke vs. Virtual WAN para redes a escala empresarial — un patrón de diseño recurrente.
Borde global de Capa 7 (Front Door — PoPs anycast, WAF, caching, conmutación por error multirregión) y Application Gateway regional (enrutamiento basado en rutas, WAF v2, TLS de extremo a extremo).
Por qué está en el examen: El Dominio 4 contrasta Front Door (global, activo-activo multirregión) con App Gateway (regional, intra-VNet) — la elección sustenta la mayoría de los diseños de aplicaciones públicas.
Kubernetes gestionado con aislamiento de grupos de nodos, redes Azure CNI/Overlay, Workload Identity, integración de Entra gestionada por AKS y Application Gateway Ingress Controller.
Por qué está en el examen: Las preguntas de diseño de plataforma de contenedores del Dominio 4 nombran a AKS — eligiendo la disposición del grupo de nodos, la topología de entrada y el modelo de identidad en clústeres multirregión.
Nube privada dedicada de VMware en Azure (vSphere/vSAN/NSX-T) para la migración lift-and-shift de infraestructuras VMware existentes sin refactorización de aplicaciones.
Por qué está en el examen: Los escenarios de diseño de migración del Dominio 4 evalúan AVS como la respuesta del AZ-305 para cargas de trabajo de VMware con estrictas restricciones de refactorización.
Base de datos multi-modelo distribuida globalmente con escrituras multirregión llave en mano, cinco niveles de consistencia y SLA por región en disponibilidad/rendimiento/latencia.
Por qué está en el examen: El Dominio 2 (Diseño de soluciones de almacenamiento de datos) evalúa Cosmos DB para diseños activo-activo multirregión y compensaciones de nivel de consistencia frente a RPO/RTO.
PaaS de SQL Server gestionado con geo-replicación activa, grupos de conmutación por error automática, nivel Business Critical redundante de zona y escalado de lectura Hyperscale para tamaños de petabytes.
Por qué está en el examen: Los escenarios del Dominio 2 + Dominio 3 (Continuidad del negocio) evalúan las compensaciones de geo-replicación vs. grupos de conmutación por error vs. Always-On para HA/DR relacional.
Blobs/Archivos/Tablas/Colas con opciones de redundancia (LRS/ZRS/GRS/RA-GZRS), políticas de ciclo de vida (hot/cool/cold/archive) y replicación de objetos entre regiones.
Por qué está en el examen: Los diseños de almacenamiento del Dominio 2 se centran en elegir la SKU de redundancia y la ruta de ciclo de vida correctas en función de los objetivos de RPO y el coste — un tipo de escenario recurrente.
Copia de seguridad (RPO basado en políticas para VMs/Archivos/SQL/SAP HANA en almacenes de Recovery Services) más Site Recovery (replicación de VMs entre regiones/nubes con planes de conmutación por error con scripts).
Por qué está en el examen: El Dominio 3 (Diseño de soluciones de continuidad del negocio) se basa en la elección de combinaciones de Backup + ASR para alcanzar objetivos específicos de RPO/RTO.
Circuitos de peering privado a través de ExpressRoute (BGP, FastPath, Global Reach) y conectividad IPsec a través de VPN Gateway, opcionalmente combinados para ExpressRoute-failover-to-VPN.
Por qué está en el examen: El diseño de conectividad híbrida del Dominio 4 evalúa el dimensionamiento de SKU de ExpressRoute, la redundancia de doble circuito y VPN como copia de seguridad frente a los requisitos de ancho de banda/SLA.
Mensajería empresarial — Service Bus (colas FIFO + temas, sesiones, transacciones, dead-lettering) y Event Grid (pub-sub para eventos de Azure con entrega al menos una vez).
Por qué está en el examen: El diseño de integración del Dominio 4 distingue Service Bus (comandos duraderos) de Event Grid (notificaciones reactivas ligeras) — frecuentemente un distractor en escenarios emparejados.
Plataforma de análisis integrada con grupos de SQL dedicados (almacén MPP), SQL sin servidor, grupos de Spark y Pipelines para la orquestación sobre Data Lake Storage Gen2.
Por qué está en el examen: Los escenarios de diseño de almacenamiento analítico del Dominio 2 evalúan el dimensionamiento de grupos de Synapse, las claves de distribución y las compensaciones entre sin servidor y dedicado para cargas de trabajo de almacén.
Tiempo de ejecución de contenedores sin servidor construido sobre Kubernetes + KEDA + Dapr, con despliegue basado en revisiones, escalado a cero y reglas de escalado impulsadas por eventos.
Por qué está en el examen: El diseño impulsado por eventos del Dominio 4 evalúa Container Apps como la respuesta del AZ-305 para cargas de trabajo de microservicios + escalado a cero que no necesitan control completo de AKS.
Telemetría unificada — métricas, registros de actividad/recursos, alertas, espacios de trabajo de Log Analytics consultados mediante KQL, además de libros y Application Insights para trazas de capa de aplicación.
Por qué está en el examen: El Dominio 1 (Supervisión) evalúa el diseño de espacios de trabajo, el enrutamiento de configuraciones de diagnóstico y la agregación de registros entre suscripciones para una observabilidad a escala empresarial.
Plataforma CSPM + CWPP con paneles de cumplimiento normativo, seguimiento de puntuación segura y protección de cargas de trabajo por plan (servidores, AKS, SQL, Storage, Key Vault, etc.).
Por qué está en el examen: Los escenarios de diseño de postura de seguridad del Dominio 1 nombran a Defender for Cloud como la respuesta del AZ-305 para el cumplimiento continuo y la visibilidad de amenazas de cargas de trabajo.
Análisis de costos, presupuestos con alertas de grupo de acciones, exportaciones programadas a Storage y recomendaciones de Reservation/Savings-Plan en jerarquías de grupos de gestión.
Por qué está en el examen: Los escenarios de gobernanza del Dominio 1 evalúan el diseño de presupuestos, la refacturación/visibilidad de costos mediante etiquetas y la estrategia de reservas como la superficie de control de costos del AZ-305.
SIEM/SOAR nativo de la nube construido sobre Log Analytics — conectores de datos, reglas analíticas, consultas de búsqueda y playbooks mediante Logic Apps para respuesta automatizada.
Por qué está en el examen: El diseño de SecOps del Dominio 1 nombra a Sentinel como la respuesta para SIEM centralizado en señales multi-nube + on-prem, con automatización vinculada a la respuesta a incidentes.
$130k–$175k–$240k USD anual
AZ-305 es una de las certificaciones individuales de Azure con mayor impacto en la compensación. El rango cubre a arquitectos sénior en EE. UU.; los directores de FAANG / socios de Microsoft superan rutinariamente los $300k de compensación total. La certificación se combina con más de 5 años de experiencia en Azure para alcanzar el extremo superior; la credencial por sí sola no lo logra.
Fuente: roles de arquitecto / ingeniero principal en levels.fyi 2025, U.S. BLS OEWS May 2024 (15-1241 computer network architects, 15-1252 software developers), Glassdoor 2025. Las cifras son aproximadas; la compensación real depende del rol, la región y la experiencia.
AZ-305 es la certificación de Azure más solicitada en las ofertas de empleo de arquitectos sénior, mencionada explícitamente con frecuencia en las descripciones de puestos en servicios financieros, atención médica, contratación gubernamental y consultorías asociadas de Microsoft. Los reclutadores la consideran la prueba canónica de competencia en diseño a nivel de arquitecto. Se combina naturalmente con AZ-400 para arquitectos orientados a DevOps, con AZ-500 para arquitectos orientados a la seguridad, y cada vez más con AZ-700 para arquitectos de redes híbridas. Muchos candidatos que aprueban AZ-104 + AZ-204 añaden AZ-305 en un plazo de 12 a 24 meses para dar el salto a la trayectoria de arquitecto.
AZ-305 no tiene un requisito previo estricto, pero Microsoft recomienda encarecidamente que los candidatos ya posean AZ-104 (Administrator). El esquema del examen asume una familiaridad práctica con prácticamente todos los servicios que cubre AZ-104, además de una profundidad equivalente en conceptos de desarrollo (App Service, Functions, Cosmos DB) que suelen adquirirse a través de AZ-204. Microsoft posiciona AZ-305 como apropiado después de 4 a 5 años de amplia experiencia en ingeniería de la nube, incluyendo un tiempo significativo en Azure.
La ruta oficial de Microsoft Learn cubre los cuatro dominios de diseño en aproximadamente 40 a 50 horas. La preparación real requiere mucho más: práctica con estudios de caso (los estudios de caso de muestra de Microsoft y la evaluación de práctica oficial son esenciales), la lectura de principio a fin del Azure Well-Architected Framework y la revisión del Cloud Adoption Framework. Sin experiencia previa en Azure en producción, las preguntas sobre compensaciones de diseño son muy difíciles de abordar en frío.
AZ-305 se encuentra en el nivel Experto — la banda de dificultad más alta de Microsoft, junto con AZ-400 y SC-100. Prevé entre 100 y 150 horas de estudio durante 10 a 14 semanas para candidatos con AZ-104 y 2 a 3 años de experiencia en Azure; considerablemente más sin esa experiencia. El examen dura unos 120 minutos con entre 40 y 60 preguntas de opción múltiple, respuesta múltiple, arrastrar y soltar, hot-area, y dos o más estudios de caso. Los estudios de caso se cronometran por separado y no se pueden revisar una vez que se avanza.
El obstáculo más común es el propio formato de compensación de diseño: las preguntas de AZ-305 a menudo tienen múltiples respuestas técnicamente correctas y premian la que mejor se ajusta a una restricción de negocio incrustada en el estudio de caso (techo de coste, objetivo de RPO, requisito de soberanía). Los candidatos con un buen dominio de los hechos de AZ-104 pero con poca experiencia en el pensamiento de patrones de arquitectura con frecuencia fallan en su primer intento.
Actualización más reciente de habilidades medidas. Se refrescó la cobertura de diseño de Microsoft Entra, se añadió contenido de Microsoft Fabric y Azure Container Apps, y se modernizó la guía de hub-spoke y Virtual WAN. Microsoft actualiza AZ-305 aproximadamente cada 12 a 18 meses sin cambiar el código del examen.
Se renombraron las referencias de Azure AD a Microsoft Entra ID, se amplió la profundidad del diseño de Conditional Access y PIM, y se añadió el marco de Bicep / IaC.
Disponibilidad general inicial, reemplazando la pareja AZ-303 / AZ-304 retirada como un único examen de arquitecto alineado con las competencias de diseño solamente.
AZ-305 (Microsoft Azure Solutions Architect Expert) es un examen de nivel Expert un examen desafiante, con muchos escenarios, que requiere una profunda experiencia práctica y la capacidad de tomar decisiones de compensación arquitectónica. La mayoría de los candidatos necesitan entre 150 y 300 horas de estudio distribuidas en 3 a 6 meses para los exámenes de nivel profesional y experto. Estos exámenes suelen esperar una competencia previa a nivel asociado. La mayoría de los candidatos que obtienen consistentemente una puntuación por encima del umbral de aprobación en los exámenes de práctica, aprueban en su primer intento.
La mayoría de los candidatos necesitan entre 150 y 300 horas de estudio distribuidas en 3 a 6 meses para los exámenes de nivel profesional y experto. Estos exámenes suelen esperar una competencia previa a nivel asociado. El tiempo para aprobar varía ampliamente según la experiencia previa. Los ingenieros con experiencia práctica en producción en la tecnología subyacente suelen necesitar menos; los candidatos nuevos en la plataforma deben planificar hacia el extremo superior de ese rango.
AZ-305 es una credencial reconocida en el ecosistema de Azure y señala conocimientos validados a empleadores, reclutadores y clientes. Si vale la pena el tiempo y la tarifa para ti, depende de tu rol y objetivos — tiende a ser más rentable para ingenieros de la nube, arquitectos y consultores que trabajan con Azure a diario o quieren pasar a roles que lo hagan.
La puntuación de aprobación para AZ-305 es 700 / 1000. El examen contiene 50 preguntas y dura 2 h.
La tarifa del examen AZ-305 es de $165 USD. Las tarifas son establecidas por Azure y pueden variar según la región; siempre confirma el precio actual en la página oficial de certificación de Azure antes de reservar.
Las certificaciones basadas en roles de Microsoft expiran después de 1 año, pero pueden renovarse de forma gratuita a través de una evaluación en línea sin supervisión en Microsoft Learn, a partir de 6 meses antes de la caducidad.
Sí. Puedes realizar el examen en línea (supervisado a través del navegador seguro del proveedor, disponible 24/7 en la mayoría de las regiones) o en un centro de examen presencial de Pearson VUE durante el horario comercial. Ambos formatos utilizan las mismas preguntas, límite de tiempo y puntuación de aprobación.
CertLabPro ofrece 15 modos de estudio en todo el banco de preguntas de práctica para AZ-305. El modo de simulación de examen reproduce el examen real: 50 preguntas en 2 h, con el mismo umbral de aprobación de 700 / 1000. El modo de navegación te permite leer todas las preguntas y respuestas de forma estática.