最後の学習計画とチェックリスト

検出、ログ記録、ネットワーク、アイデンティティ、データ保護、ガバナンスについて学習してきました。この最後のレッスンでは、その知識を SCS-C02 に合格するための具体的な計画に変えていきます。

すべてをもう一度読み直すより、重点を絞って優先順位を付けて復習するほうが効果的です。

頻繁に登場するサービスがあります。次のサービスを自在に扱えるようにしましょう。

• IAM、STS、KMS、CloudTrail、Config、GuardDuty、Security Hub。
• S3 の暗号化、VPC のコントロール、Secrets Manager、Organizations/SCP。

これらを完全に理解していれば、ほとんどの問題に対応できます。

最も頻繁に問われる概念は、リクエストがどのように許可または拒否されるかです。

• 明示的な拒否が常に優先されます。
• SCP は上限を設定し、権限境界も上限を設定します。アイデンティティポリシーとリソースポリシーは権限を付与します。

どのリクエストでも、最終的な判断に至るまで追跡できるようにしましょう。

KMS はデータ保護に関する問題で幅広く登場します。

• キーの種類、key policy と IAM の違い、Grant、エンベロープ暗号化。
• マルチリージョンキーと ViaService 条件。

誰がキーを使用できるのか、またデータキーがどのように機能するのかを理解することが不可欠です。

いくつかの正確な事実が繰り返し登場します。

• CloudFront の証明書は us-east-1 に置きます。
• GuardDuty はエージェントレスで、Macie は S3 内の個人情報（PII）を検出します。
• 既存のボリュームは スナップショットのコピーによって暗号化します。

暗記しておけば、すぐに得点できるポイントです。

IR の流れを完全に覚えておきましょう。

• 封じ込め（セキュリティグループで隔離）、証拠の保全（スナップショットを取得し、変更しない）、調査（Detective、Athena）、復旧。

シナリオ問題では、アクションの正しい順序が問われることがよくあります。

模擬試験は最も効果的な準備です。

• 弱い分野を明らかにし、問題の形式を学べます。
• 間違えたすべての問題について、理由を理解できるまで復習します。

単に選択肢の文字を覚えるのではなく、理由を一貫して理解できることを目指しましょう。

SCS-C02 は、170分で約65問を解答します。スケールドスコア方式で採点され、合格ラインはおよそ750/1000です。

• 問題にフラグを付けて見直すことができます。
• すべての問題に到達できるよう、時間を管理してください。

事前に十分な休息を取りましょう。疲労は得点を下げます。

試験前に、次のことができるか確認しましょう。

• IAM の評価を最初から最後まで追跡する。
• エンベロープ暗号化とキーの管理について説明する。
• 適切な検出、ログ記録、ネットワークサービスを選ぶ。
• 最小権限で管理された答えを見分ける。

読むだけでは不十分です。実際のアカウントで練習しましょう。

• IAM ロールを作成して評価を追跡し、GuardDuty を有効化して、CloudTrail イベントを確認します。
• カスタマーマネージドキーでバケットを暗号化し、キーのポリシーを確認します。

実際に繰り返し操作することで、試験でシナリオ形式で問われる概念が定着します。

AWS セキュリティについて、検出、ログ記録、保護、識別、暗号化、ガバナンスの方法を含む完全なメンタルモデルを構築しました。

自分の推論を信頼し、最小権限と多層防御を適用して、各シナリオを注意深く読みましょう。SCS-C02 に合格しましょう。

IR の順序を思い出してください。

最後の学習計画を構築しました。

• 何よりもまず、IAM の評価ロジックと KMS を習得します。
• 得点につながる試験の重要事項と IR の順序を暗記します。
• 問題を練習し、最小権限で管理された答えを優先して、試験時間を管理します。