SCS-C02 시험 영역 충족

AWS Certified Security – Specialty 시험(SCS-C02)은 AWS 워크로드를 보호하는 역량을 평가합니다. 시나리오 기반으로 출제되며, 가중치가 적용된 여섯 개 영역으로 구성됩니다.

각 영역에는 학습 시간을 어디에 투자해야 하는지 알려 주는 가중치가 있습니다. 영역을 알고 있으면 시간 압박 속에서도 문제가 실제로 무엇을 평가하는지 파악하는 데 도움이 됩니다.

영역 1: 위협 탐지 및 사고 대응 — GuardDuty, Security Hub, Detective, 대응 절차서가 포함됩니다. 악성 활동을 탐지하고 신속하게 대응하십시오.

영역 2: 보안 기록 및 모니터링 — CloudTrail, CloudWatch, VPC Flow Logs, Config가 포함됩니다. 어떤 기록 원본이 어떤 활동을 포착하는지 알아 두십시오.

영역 3: 인프라 보안 — VPC 설계, 보안 그룹, 네트워크 ACL, WAF, Shield가 포함됩니다. 안전한 네트워크를 구축하고 웹 공격과 DDoS 공격을 차단하십시오.

영역 4: 자격 증명 및 액세스 관리 — 사용자, 역할, 정책, STS, Organizations, SCP가 포함됩니다. 일반적으로 가중치가 가장 높은 영역이므로 정책 논리를 완전히 익히십시오.

영역 5: 데이터 보호 — KMS, 저장 및 전송 중 암호화, ACM, Secrets Manager, Macie가 포함됩니다. 봉투 암호화와 키 정책을 이해하십시오.

영역 6: 관리 및 보안 거버넌스 — Control Tower, 다중 계정 전략, PCI DSS와 HIPAA 같은 표준에 통제 수단을 맞추는 방법이 포함됩니다.

이 범주는 여섯 영역을 반영합니다. 탐지, 기록, 네트워크, 자격 증명, 데이터 보호, 거버넌스 순서입니다. 마지막 과정에서 이 내용을 모두 연결합니다.

시험은 선다형과 복수 응답형으로 출제되며 코딩은 없습니다. 많은 문제가 긴 시나리오로 제시되므로 "최소 권한"과 같은 핵심 제약 조건을 찾는 연습을 하십시오.

영역을 알고 있으면 이 범주가 학습 로드맵이 됩니다. 학습하면서 각 과정이 어느 영역에 해당하는지와 그 영역의 가중치가 얼마나 되는지 기록하십시오.

시험 구성을 떠올려 보십시오.

SCS-C02 시험에는 가중치가 적용된 여섯 영역이 있습니다. 탐지 및 대응, 기록, 인프라, 자격 증명(일반적으로 가장 높은 비중), 데이터 보호, 거버넌스입니다.