Dekke eksamensområdene i SCS-C02

AWS Certified Security – Specialty-eksamen (SCS-C02) bekrefter at De kan sikre AWS-arbeidsbelastninger. Den er scenariobasert og organisert i seks vektede domener.

Hvert domene har en vekt som viser hvor De bør bruke studietiden. Det hjelper Dem også å se hva et spørsmål egentlig tester når tiden er knapp.

Domene 1: Threat Detection and Incident Response – GuardDuty, Security Hub, Detective og playbooks. Oppdag ondsinnet aktivitet og reager raskt.

Domene 2: Security Logging and Monitoring – CloudTrail, CloudWatch, VPC Flow Logs og Config. Vit hvilken loggkilde som registrerer hvilken aktivitet.

Domene 3: Infrastructure Security – VPC-design, sikkerhetsgrupper, nettverks-ACL-er, WAF og Shield. Bygg sikre nettverk og blokker webangrep og DDoS-angrep.

Domene 4: Identity and Access Management – brukere, roller, policyer, STS, Organizations og SCP-er. Vanligvis domenet med høyest vekt, så behersk policylogikk.

Domene 5: Data Protection – KMS, kryptering i ro og under overføring, ACM, Secrets Manager og Macie. Forstå konvoluttkryptering og nøkkelpolicyer.

Domene 6: Management and Security Governance – Control Tower, strategi for flere kontoer og tilpasning av kontroller til standarder som PCI DSS og HIPAA.

Denne kategorien gjenspeiler de seks domenene: deteksjon, deretter logging, nettverk, identitet, databeskyttelse og styring. Det avsluttende kurset knytter dem sammen.

Eksamen består av flervalgsoppgaver og oppgaver med flere riktige svar – ingen programmering. Mange spørsmål er lange scenarioer, så øv på å finne den viktigste begrensningen, for eksempel "minste privilegium".

Ved å kjenne domenene blir denne kategorien et veikart. Legg merke til hvilket domene hvert kurs dekker, og hvor stor vekt det har, mens De studerer.

SCS-C02-eksamen har seks vektede domener: deteksjon og respons, logging, infrastruktur, identitet (vanligvis tyngst), databeskyttelse og styring.