Voldoen aan de examendomeinen van SCS-C02

Het examen AWS Certified Security – Specialty (SCS-C02) toetst of u AWS-workloads kunt beveiligen. Het is gebaseerd op scenario's en ingedeeld in zes domeinen met verschillend gewicht.

Elk domein heeft een weging die aangeeft waar u uw studietijd aan moet besteden. Als u de domeinen kent, ziet u onder tijdsdruk ook beter wat een vraag werkelijk toetst.

Domein 1: Detectie van dreigingen en reactie op incidenten — GuardDuty, Security Hub, Detective en draaiboeken. Detecteer schadelijke activiteit en reageer snel.

Domein 2: Beveiligingslogregistratie en bewaking — CloudTrail, CloudWatch, VPC Flow Logs en Config. Weet welke logbron welke activiteit vastlegt.

Domein 3: Infrastructuurbeveiliging — VPC-ontwerp, beveiligingsgroepen, netwerk-ACL's, WAF en Shield. Bouw veilige netwerken en blokkeer web- en DDoS-aanvallen.

Domein 4: Identiteits- en toegangsbeheer — gebruikers, rollen, beleidsregels, STS, Organizations en SCP's. Meestal het zwaarst gewogen domein, dus beheers de logica van beleidsregels.

Domein 5: Gegevensbescherming — KMS, versleuteling in rust en tijdens transport, ACM, Secrets Manager en Macie. Begrijp envelopversleuteling en sleutelbeleidsregels.

Domein 6: Beheer en beveiligingsgovernance — Control Tower, strategie voor meerdere accounts en het afstemmen van maatregelen op standaarden zoals PCI DSS en HIPAA.

Deze categorie weerspiegelt de zes domeinen: eerst detectie, daarna logregistratie, netwerk, identiteit, gegevensbescherming en governance. De laatste cursus brengt ze samen.

Het examen bestaat uit meerkeuzevragen en vragen met meerdere juiste antwoorden — u hoeft niet te programmeren. Veel vragen zijn lange scenario's, dus oefen met het herkennen van de belangrijkste beperking, zoals "minimale bevoegdheden".

Als u de domeinen kent, wordt deze categorie een routekaart. Let tijdens het leren op welk domein elke cursus behandelt en hoe zwaar dat domein weegt.

Het SCS-C02-examen heeft zes gewogen domeinen: detectie en reactie, logregistratie, infrastructuur, identiteit (meestal het zwaarst gewogen), gegevensbescherming en governance.