SCS-C02試験ドメインへの対応

AWS Certified Security – Specialty試験（SCS-C02）は、AWSワークロードを保護する能力を評価します。シナリオベースで、配点が設定された6つのドメインで構成されています。

各ドメインには配点があり、学習時間をどこに割くべきかが分かります。また、時間に追われているときに、問題が本当に何を問うているのかを見抜く助けにもなります。

ドメイン1：脅威検知とインシデント対応 — GuardDuty、Security Hub、Detective、プレイブックが対象です。悪意のあるアクティビティを検知し、迅速に対応します。

ドメイン2：セキュリティログと監視 — CloudTrail、CloudWatch、VPC Flow Logs、Configが対象です。どのログソースがどのアクティビティを記録するかを理解しましょう。

ドメイン3：インフラストラクチャセキュリティ — VPC設計、セキュリティグループ、ネットワークACL、WAF、Shieldが対象です。安全なネットワークを構築し、Web攻撃やDDoS攻撃を防ぎます。

ドメイン4：アイデンティティとアクセス管理 — ユーザー、ロール、ポリシー、STS、Organizations、SCPが対象です。通常、最も配点の高いドメインなので、ポリシーのロジックを習得しましょう。

ドメイン5：データ保護 — KMS、保管中と転送中の暗号化、ACM、Secrets Manager、Macieが対象です。エンベロープ暗号化とキーポリシーを理解しましょう。

ドメイン6：管理とセキュリティガバナンス — Control Tower、マルチアカウント戦略、PCI DSSやHIPAAなどの標準への制御の適合が対象です。

このカテゴリは6つのドメイン、つまり検知、ログ、ネットワーク、アイデンティティ、データ保護、ガバナンスに対応しています。最後のコースで、それらを総合的に学びます。

試験は選択問題と複数回答問題で構成され、コーディングはありません。長いシナリオ形式の問題が多いため、「least privilege」などの重要な制約を見抜く練習をしましょう。

ドメインを知ることで、このカテゴリを学習のロードマップとして使えます。学習しながら、各コースがどのドメインに対応し、配点がどの程度かを確認しましょう。

試験の構成を思い出しましょう。

SCS-C02試験には、検知と対応、ログ、インフラストラクチャ、アイデンティティ（通常、最も配点が高い）、データ保護、ガバナンスという6つの配点付きドメインがあります。