التوافق مع مجالات اختبار SCS-C02

يتحقق اختبار AWS Certified Security – Specialty (SCS-C02) من قدرتكم على تأمين أعباء عمل AWS. وهو اختبار قائم على السيناريوهات، ومنظم في ستة مجالات متفاوتة الأوزان.

يحدد وزن كل مجال أين ينبغي أن تنفقوا وقت الدراسة. كما يساعدكم فهم هذه الأوزان على اكتشاف ما يختبره السؤال فعليًا تحت ضغط الوقت.

المجال 1: اكتشاف التهديدات والاستجابة للحوادث — GuardDuty وSecurity Hub وDetective وأدلة الإجراءات. اكتشفوا النشاط الضار واستجيبوا بسرعة.

المجال 2: تسجيل الأمان ومراقبته — CloudTrail وCloudWatch وVPC Flow Logs وConfig. تعرّفوا على مصدر السجل الذي يسجل كل نوع من النشاط.

المجال 3: أمان البنية التحتية — تصميم VPC ومجموعات الأمان وقوائم ACL للشبكة وWAF وShield. ابنوا شبكات آمنة واحجبوا هجمات الويب وDDoS.

المجال 4: إدارة الهوية والوصول — المستخدمون والأدوار والسياسات وSTS وOrganizations وSCPs. وهو عادةً أعلى المجالات وزنًا، لذا أتقنوا منطق السياسات.

المجال 5: حماية البيانات — KMS والتشفير في حالة السكون وأثناء النقل وACM وSecrets Manager وMacie. افهموا تشفير الغلاف وسياسات المفاتيح.

المجال 6: الإدارة وحوكمة الأمان — Control Tower واستراتيجية الحسابات المتعددة ومواءمة الضوابط مع معايير مثل PCI DSS وHIPAA.

تعكس هذه الفئة المجالات الستة: الكشف، ثم التسجيل، والشبكة، والهوية، وحماية البيانات، والحوكمة. وتجمع دورة ختامية هذه العناصر معًا.

الاختبار من نوع الاختيار من متعدد والإجابات المتعددة — ولا يتضمن برمجة. وتتكون أسئلة كثيرة من سيناريوهات طويلة، لذا تدرّبوا على تحديد القيد الأساسي، مثل "أقل قدر من الامتيازات".

يحوّل فهم المجالات هذه الفئة إلى خارطة طريق. لاحظوا المجال الذي تخدمه كل دورة ومدى وزنه أثناء الدراسة.

استرجعوا بنية الاختبار.

يتضمن اختبار SCS-C02 ستة مجالات متفاوتة الأوزان: الكشف والاستجابة، والتسجيل، والبنية التحتية، والهوية (وهي الأثقل عادةً)، وحماية البيانات، والحوكمة.