Home› Blog› Temas más difíciles del AZ-900 en 2026 -

AZ-900

Temas más difíciles del AZ-900 en 2026 - Cómo dominarlos

Certsqill Editorial· Updated July 18, 2026· 14 min read

Respuesta directa

Si buscas “AZ-900 cuantas preguntas son”, la respuesta honesta es que Microsoft no publica una cifra fija y pública en su página oficial de certificación — el número exacto de preguntas puede variar entre convocatorias porque Microsoft ajusta el pool de preguntas constantemente. Lo que sí puedes hacer es revisar la página oficial de Microsoft Learn para el detalle actualizado antes de agendar tu intento, porque ahí se especifica la duración del examen y el formato vigente para tu región.

En cuanto a cómo es el examen AZ-900: es un examen de opción múltiple y selección múltiple, con algunas preguntas de escenario breve (2-3 líneas de contexto de negocio seguidas de una pregunta técnica). No es un examen de laboratorio ni de simulación práctica — es 100% teórico, pero está diseñado para que memorizar definiciones no te alcance.

Para agendar el examen AZ-900 (cómo agendar exame AZ-900 / cómo colocar na AZ-900), el proceso general es: creas o inicias sesión en tu cuenta de Microsoft Learn, buscas la certificación AZ-900 dentro del catálogo, seleccionas el proveedor de examen (normalmente Pearson VUE, aunque en algunos programas educativos se usa Certiport), eliges fecha, modalidad (centro físico o supervisado en línea) y completas el pago o aplicas un voucher si tienes uno. Los detalles exactos de precio, duración y disponibilidad de fechas cambian con frecuencia, así que confírmalos siempre en la página oficial antes de reservar.

Ahora bien, aprobar el AZ-900 no depende solo de saber “cuántas preguntas tiene AZ-900” o cómo agendarlo — depende de entender los temas donde la mayoría de los candidatos pierde puntos. Este artículo cubre exactamente eso: los seis temas donde el AZ-900 se pone genuinamente difícil, por qué te confunden específicamente en este examen (no en general), y cómo estudiarlos para no caer en las trampas típicas.

Por qué algunos temas de AZ-900 son más difíciles de lo que parecen

El AZ-900 tiene fama de ser “el examen fácil de Azure”, y en cierto sentido lo es: no te piden configurar nada, no hay comandos de PowerShell que memorizar, no hay laboratorios cronometrados. Pero esa misma reputación es la que hace que muchos candidatos lo subestimen y fallen en temas concretos.

La razón real es esta: el AZ-900 comprime decisiones empresariales de nivel real en escenarios de dos o tres líneas. En la vida real, decidir entre IaaS y PaaS, o entre Azure AD y Active Directory tradicional, involucra reuniones, presupuestos, equipos de seguridad y semanas de análisis. En el examen, todo eso se reduce a un párrafo corto y cuatro opciones. Necesitas entender la lógica de negocio detrás de cada servicio, no solo su ficha técnica.

Esto también significa que los temas más difíciles del AZ-900 no son los que suenan técnicamente complejos (nadie te va a pedir diseñar una red virtual con subredes personalizadas). Son los temas donde Microsoft espera que entiendas el “por qué” además del “qué” — jerarquía de permisos, modelos de costos, diferencias conceptuales entre identidad clásica y en la nube, y gobernanza. Son temas que parecen simples en la teoría pero que se vuelven confusos apenas aparecen en formato de pregunta de escenario.

Los seis temas que siguen aparecen de forma recurrente en los dominios oficiales del examen: Cloud Concepts (25%), Azure Architecture and Services (35%), Azure Management and Governance (30%) y Azure AI Fundamentals (10%). Vamos uno por uno.

Tema difícil 1: Jerarquía y alcance de Azure Resource Manager (ARM)

Este es, sin discusión, el tema más difícil de todo el AZ-900. La jerarquía de ARM (Management Groups → Suscripciones → Grupos de recursos → Recursos) aparece en el 15-20% de todas las preguntas del examen, distribuida entre varios dominios, principalmente Azure Management and Governance y Azure Architecture and Services.

Por qué es difícil específicamente en AZ-900: los candidatos lo ven como una simple estructura de carpetas — “aquí organizo mis recursos” — y lo estudian como si fuera un tema de administración de archivos. Pero en el examen, la jerarquía de ARM no se trata de organización, se trata de dónde se aplican los permisos (RBAC), dónde se consolida la facturación y en qué nivel se heredan las políticas de gobernanza. Si estudias ARM como “carpetas dentro de carpetas”, vas a fallar cualquier pregunta que combine escenario + nivel de aplicación.

Cómo aparece en el examen: normalmente como un escenario donde una empresa tiene varios departamentos, cada uno con su propia suscripción, y te preguntan en qué nivel deberías aplicar una política o un rol para que se herede correctamente hacia abajo sin afectar a otros departamentos.

La trampa más común: confundir “grupo de recursos” con “suscripción” como el nivel correcto para aplicar permisos o políticas que deben afectar a toda la organización. Los candidatos asumen que el grupo de recursos es el nivel “seguro” para todo, cuando en realidad las políticas que deben aplicar a múltiples suscripciones necesitan vivir en un Management Group.

Cómo estudiarlo: dibuja la jerarquía completa a mano al menos tres veces y, junto a cada nivel, escribe explícitamente qué se hereda hacia abajo (RBAC y políticas se heredan; los recursos no). No memorices la jerarquía como lista — memorízala como flujo de herencia.

Tema difícil 2: Optimización de costos y modelos de facturación en Azure

Por qué es difícil específicamente en AZ-900: Azure tiene múltiples modelos de precio (pago por uso, instancias reservadas, Azure Hybrid Benefit, Spot VMs) y el examen no te pide calcular costos exactos — te pide identificar cuál modelo encaja mejor con un patrón de uso descrito en el escenario. El problema es que el AZ-900 mezcla terminología de Cloud Concepts (CapEx vs OpEx) con herramientas concretas de Azure Architecture and Services, y muchos candidatos estudian ambos bloques por separado sin conectar uno con el otro.

Cómo aparece en el examen: preguntas tipo “una empresa tiene una carga de trabajo predecible y constante durante tres años, ¿qué opción de precios reduce más el costo?” — donde la respuesta correcta depende de reconocer patrones de uso (constante vs. variable vs. interrumpible), no de memorizar porcentajes de descuento.

La trampa más común: elegir Spot VMs para cargas de trabajo críticas solo porque “es la opción más barata” sin considerar que Spot VMs pueden ser interrumpidas en cualquier momento, lo cual las hace inadecuadas para producción continua.

Cómo estudiarlo: crea una tabla simple con tres columnas — patrón de uso, modelo de precio ideal, riesgo asociado. Repite el ejercicio con Azure Cost Management + Billing como la herramienta que te ayuda a monitorear (no a decidir) el modelo de precios.

Tema difícil 3: Azure Active Directory (Azure AD) vs Active Directory tradicional

Por qué es difícil específicamente en AZ-900: muchos candidatos llegan con experiencia previa en Active Directory local (dominios, controladores de dominio, Group Policy) y asumen que Azure AD es simplemente “lo mismo pero en la nube”. No lo es. Azure AD es un servicio de identidad basado en HTTP/REST orientado a aplicaciones SaaS y en la nube, mientras que AD tradicional está construido sobre LDAP y Kerberos para redes corporativas locales. El examen espera que sepas distinguir claramente cuándo usar cada uno — y cuándo se combinan mediante Azure AD Connect.

Cómo aparece en el examen: escenarios donde una empresa quiere que sus empleados usen las mismas credenciales tanto para recursos locales como para aplicaciones en la nube (Microsoft 365, por ejemplo), y te piden identificar la solución de sincronización correcta o el modelo de identidad híbrida adecuado.

La trampa más común: asumir que Azure AD reemplaza completamente a Active Directory tradicional, cuando en muchos escenarios de la vida real (y del examen) coexisten mediante sincronización híbrida.

Cómo estudiarlo: memoriza tres diferencias clave (protocolo, propósito principal, modelo de gestión) y practica identificar en qué punto del escenario aparece la palabra “híbrido” — es la señal de que la respuesta involucra Azure AD Connect.

Tema difícil

Tema difícil 4: Elegir entre IaaS, PaaS y Serverless en escenarios de cómputo

Por qué es difícil específicamente en AZ-900: en teoría, todos memorizan la pirámide — IaaS te da más control, PaaS te da más comodidad, SaaS te da la aplicación lista para usar. El problema es que el examen no pregunta “¿qué es PaaS?”. Pregunta algo como “una empresa quiere desplegar una aplicación web sin administrar el sistema operativo ni los parches de seguridad, pero necesita control total sobre el código” — y ahí es donde los candidatos dudan entre Azure App Service (PaaS) y una Máquina Virtual (IaaS), porque ambos “permiten desplegar código”.

Cómo aparece en el examen: casi siempre como comparación directa entre dos o tres servicios de cómputo — Máquinas Virtuales, Azure App Service, Azure Functions y Azure Container Instances — donde la pista está en cuánta responsabilidad operativa quiere conservar la empresa, no en qué tan “moderno” suena el servicio.

La trampa más común: confundir Azure Functions con App Service. Los candidatos asumen que ambos son “básicamente lo mismo porque son PaaS”, cuando la diferencia real está en el modelo de ejecución: App Service mantiene una aplicación corriendo de forma continua, mientras que Functions ejecuta código en respuesta a eventos y solo cobra por el tiempo de ejecución real. Si el escenario menciona “cargas esporádicas” o “pagar solo cuando se ejecuta”, la respuesta casi siempre es serverless, no PaaS tradicional.

Cómo estudiarlo: en lugar de memorizar definiciones sueltas, construye una escalera mental de responsabilidad: IaaS (tú administras el SO) → PaaS (Azure administra el SO, tú administras el código) → Serverless (Azure administra todo, tú solo entregas la función) → SaaS (no administras nada). Cada vez que leas un escenario, pregúntate primero: ¿cuánto control operativo quiere conservar esta empresa? Esa respuesta te lleva directo a la opción correcta antes de leer las cuatro alternativas.

Tema difícil 5: Azure Policy vs RBAC — gobernanza que no es lo mismo aunque se parezca

Por qué es difícil específicamente en AZ-900: este es probablemente el tema donde más se confunden los candidatos que ya dominaron el Tema 1 (jerarquía de ARM), porque asumen que “control de acceso” y “cumplimiento de reglas” son la misma cosa. No lo son. RBAC controla quién puede hacer qué sobre un recurso (identidad y permisos). Azure Policy controla qué configuraciones son válidas para ese recurso, sin importar quién lo esté creando (reglas de cumplimiento). Puedes tener permiso total (RBAC) para crear una máquina virtual y aun así que Azure Policy la bloquee porque no cumple con la región permitida o el tipo de SKU autorizado.

Cómo aparece en el examen: un escenario típico describe que un usuario con permisos de “Contributor” intenta crear un recurso y la operación falla — no por falta de permisos, sino porque viola una regla organizacional (por ejemplo, todos los recursos deben etiquetarse con un centro de costos). El candidato que no distingue RBAC de Policy va a intentar “arreglar los permisos”, cuando el problema real está en el cumplimiento de políticas.

La trampa más común: asumir que si el usuario tiene el rol correcto, la acción siempre se ejecutará. El examen te está probando precisamente en el punto donde permisos y cumplimiento se cruzan pero no se sustituyen entre sí.

Cómo estudiarlo: resume la diferencia en una frase que puedas repetir sin pensar: “RBAC decide quién puede actuar, Policy decide qué es válido hacer”. Luego practica con casos donde ambos coexisten — es la combinación exacta que el examen usa para diferenciar a quien memorizó de quien entendió.

Tema difícil 6: Principios de IA responsable en Azure AI Fundamentals

Por qué es difícil específicamente en AZ-900: este bloque solo representa el 10% del examen, así que muchos candidatos lo estudian por encima, asumiendo que basta con reconocer nombres de servicios (Azure Machine Learning, Cognitive Services, Azure Bot Service). Pero el examen no se queda ahí — también evalúa si entiendes los seis principios de IA responsable de Microsoft (equidad, fiabilidad y seguridad, privacidad y seguridad, inclusión, transparencia y responsabilidad), y suele pedirte identificar cuál principio está en juego en una situación concreta, no solo nombrarlos de memoria.

Cómo aparece en el examen: un escenario describe, por ejemplo, un modelo de IA que toma decisiones de contratación y muestra sesgos hacia cierto grupo demográfico. La pregunta no es “¿qué es la IA responsable?”, sino “¿qué principio específico se está violando?” — en este caso, equidad (fairness), no privacidad ni transparencia, que son las respuestas con las que más se confunde a los candidatos.

La trampa más común: confundir “transparencia” con “responsabilidad” (accountability). Transparencia se refiere a que el usuario entienda cómo y por qué el sistema toma una decisión; responsabilidad se refiere a que exista una persona o entidad humana que rinda cuentas por el comportamiento del sistema. Son principios relacionados pero distintos, y el examen los pone deliberadamente uno al lado del otro como opciones de respuesta.

Cómo estudiarlo: en vez de memorizar los seis principios como lista, asócialos con un ejemplo cotidiano cada uno. Fairness = “no discrimina”. Transparencia = “puedo explicar por qué decidió esto”. Accountability = “alguien humano responde por el resultado”. Con ejemplos concretos, distinguir el principio correcto en un escenario se vuelve mecánico en lugar de memorístico.

Estrategia final: cómo priorizar estos seis temas en tu última semana de estudio

Si tienes tiempo limitado antes del examen, no repartas tu estudio en partes iguales entre los seis temas — no todos pesan lo mismo ni son igual de traicioneros. La jerarquía de ARM (Tema 1) y la comparación IaaS/PaaS/Serverless (Tema 4) deberían llevarse la mayor parte de tu tiempo de repaso, porque aparecen con más frecuencia y se combinan entre sí en preguntas de escenario compuesto. Azure AD vs AD tradicional y RBAC vs Policy son el segundo bloque de prioridad, porque suelen aparecer como distractores dentro de preguntas que parecen tratar de otro tema. Costos e IA responsable, aunque representan menos preguntas, son los que más fácil se resuelven con una tabla mental bien construida — así que déjalos para el final, cuando ya tengas los conceptos grandes asentados.

Un error común en la recta final es seguir leyendo documentación de Microsoft Learn sin exponerte a preguntas de escenario reales. Leer teoría te da vocabulario; resolver preguntas con retroalimentación te da criterio para decidir bajo presión, que es exactamente lo que el AZ-900 evalúa. Practica preguntas realistas de escenarios de AZ-900 en Certsqill, con explicaciones del Tutor IA que muestran exactamente por qué cada respuesta es correcta o incorrecta — así identificas en minutos si estás fallando por desconocimiento del tema o por no leer bien la trampa del escenario, que son dos problemas completamente distintos y requieren soluciones distintas.

Cómo saber si ya estás listo para el examen real

Antes de agendar tu fecha, hazte una prueba simple: toma diez preguntas de escenario de cada uno de los seis temas anteriores y resuélvelas sin mirar apuntes. Si aciertas menos del 70% en alguno de ellos, ese es el tema donde necesitas volver a la teoría antes de seguir practicando preguntas. Si aciertas más del 80% en los seis pero sientes que “adivinaste” alguna respuesta correcta, repasa la explicación de esa pregunta específica — el AZ-900 está lleno de opciones que suenan plausibles pero fallan por un detalle técnico pequeño, y adivinar bien una vez no significa que entendiste el concepto para la próxima variante de esa misma pregunta.

Preguntas frecuentes (FAQ)

¿Cuántas veces puedo fallar el AZ-900 antes de que me bloqueen para presentarlo? Microsoft no bloquea permanentemente a los candidatos, pero sí impone tiempos de espera obligatorios entre intentos, que aumentan si fallas varias veces seguidas. Revisa siempre la política vigente en Microsoft Learn antes de reagendar, porque estos plazos han cambiado en el pasado.

¿El AZ-900 tiene preguntas de arrastrar y soltar (drag and drop)? Sí, es común encontrar preguntas de emparejamiento o de ordenar pasos, especialmente en temas como la jerarquía de ARM o los principios de IA responsable, además de las preguntas tradicionales de opción múltiple.

¿Necesito saber usar el portal de Azure para aprobar el AZ-900? No. El AZ-900 es 100% teórico y no incluye laboratorios prácticos ni simulaciones del portal. Sin embargo, familiarizarte visualmente con el portal ayuda a entender mejor conceptos como la jerarquía de recursos o Azure Cost Management, aunque no se evalúe como habilidad práctica.

¿Vale la pena estudiar Azure AI Fundamentals si solo es el 10% del examen? Sí, porque ese 10% puede ser la diferencia entre aprobar y no aprobar si fallas varias preguntas en otros dominios. Además, los conceptos de IA responsable suelen ser más fáciles de dominar rápido comparados con temas como ARM o RBAC vs Policy.

¿Qué pasa si repruebo el AZ-900 por un par de puntos? Recibirás un reporte de puntuación que indica tu desempeño por dominio, lo cual te permite identificar exactamente en qué áreas perdiste más puntos antes de volver a presentarlo. Ese reporte es tu mejor guía para enfocar el estudio de tu segundo intento en lugar de repasar todo desde cero.