خطة الدراسة وقائمة التحقق النهائيتان

لقد غطّيت الاكتشاف والتسجيل والشبكات والهوية وحماية البيانات والحوكمة. يحوّل هذا الدرس الأخير تلك المعرفة إلى خطة عملية لاجتياز SCS-C02.

المراجعة المركزة وتحديد الأولويات أفضل من إعادة قراءة كل شيء مرة أخرى.

تظهر بعض الخدمات باستمرار. يجب أن تتقن ما يلي:

• IAM وSTS وKMS وCloudTrail وConfig وGuardDuty وSecurity Hub.
• تشفير S3 وعناصر التحكم في VPC وSecrets Manager وOrganizations/SCPs.

إذا كنت تعرف هذه الخدمات جيدًا، فستتمكن من التعامل مع معظم الأسئلة.

المفهوم الأكثر ورودًا في الاختبار هو كيفية السماح بطلب أو رفضه.

• الرفض الصريح يفوز دائمًا.
• تضع SCPs حدًا أعلى، وتضع حدود الأذونات حدًا أعلى، بينما تمنح سياسات الهوية وسياسات الموارد الأذونات.

يجب أن تتمكن من تتبّع أي طلب حتى معرفة القرار بشأنه.

يظهر KMS في مختلف أسئلة حماية البيانات.

• أنواع المفاتيح، وسياسة المفتاح مقابل IAM، والمنح، وتشفير الأظرف.
• المفاتيح متعددة المناطق وشروط ViaService.

من الضروري معرفة من يمكنه استخدام مفتاح وكيفية عمل مفاتيح البيانات.

تتكرر مجموعة صغيرة من الحقائق الدقيقة:

• شهادات CloudFront في us-east-1.
• GuardDuty لا يتطلب وكيلًا؛ ويعثر Macie على معلومات التعريف الشخصية في S3.
• تشفير وحدات التخزين الموجودة يتم عبر نسخ اللقطة.

هذه نقاط سهلة إذا حفظتها.

اعرف خطوات الاستجابة للحوادث جيدًا:

• الاحتواء (العزل باستخدام مجموعات الأمان)، والحفاظ على الأدلة (أخذ لقطة دون إجراء تغييرات)، والتحقيق (باستخدام Detective وAthena)، ثم الاسترداد.

غالبًا ما تختبر أسئلة السيناريو الترتيب الصحيح للإجراءات.

الاختبارات التدريبية هي أفضل استعداد.

• تكشف المجالات الضعيفة وتعلّمك نمط الأسئلة.
• راجع كل إجابة خاطئة حتى تعرف السبب.

احرص على فهم المنطق باستمرار، لا اختيار الحرف الصحيح فحسب.

يتضمن SCS-C02 نحو 65 سؤالًا خلال 170 دقيقة، ويُصحَّح وفق نظام درجات مُعاير (درجة النجاح نحو 750 من 1000).

• يمكنك وضع علامة على الأسئلة والعودة إليها.
• أدر وقتك حتى تصل إلى كل سؤال.

احصل على قسط كافٍ من الراحة مسبقًا؛ فالإرهاق يكلّفك نقاطًا.

قبل الامتحان، تأكد من قدرتك على:

• تتبّع تقييم IAM من البداية إلى النهاية.
• شرح تشفير الأظرف والتحكم في المفاتيح.
• اختيار خدمة الاكتشاف والتسجيل والشبكات المناسبة.
• التعرّف على الإجابات المدارة التي تطبق أقل قدر من الامتيازات.

القراءة وحدها لا تكفي؛ تدرّب في حساب حقيقي.

• أنشئ دور IAM وتتبع تقييمه، وفعّل GuardDuty، واقرأ حدثًا في CloudTrail.
• شفّر حاوية باستخدام مفتاح مُدار من العميل وافحص سياسة المفتاح.

تُرسّخ الممارسة العملية المتكررة المفاهيم التي يختبرها الامتحان في صورة سيناريوهات.

لقد بنيت نموذجًا ذهنيًا متكاملًا لأمان AWS: كيفية الاكتشاف والتسجيل والحماية والتعرّف والتشفير والحوكمة.

ثق في استدلالك، وطبّق مبدأ أقل الامتيازات والدفاع المتعمق، واقرأ كل سيناريو بعناية. اذهب واجتز SCS-C02.

تذكّر ترتيب الاستجابة للحوادث.

لقد بنيت خطة دراسة نهائية.

• أتقن منطق تقييم IAM وKMS قبل أي شيء.
• احفظ الحقائق عالية العائد التي يختبرها الامتحان وترتيب الاستجابة للحوادث.
• تدرّب على الأسئلة، وفضّل الإجابات المدارة التي تطبق أقل قدر من الامتيازات، وأدر وقت الامتحان.