Изучение разделов экзамена SCS-C02

Экзамен AWS Certified Security – Specialty (SCS-C02) проверяет умение защищать рабочие нагрузки AWS. Он основан на сценариях и организован по шести предметным областям с разным весом.

Для каждой предметной области установлен вес, который показывает, на что следует тратить время при подготовке. Знание этих областей также помогает понять, что именно проверяет вопрос в условиях ограниченного времени.

Предметная область 1: обнаружение угроз и реагирование на инциденты — GuardDuty, Security Hub, Detective и инструкции по реагированию. Обнаруживайте вредоносную активность и быстро реагируйте.

Предметная область 2: журналирование и мониторинг безопасности — CloudTrail, CloudWatch, журналы потоков VPC и Config. Знайте, какой источник журналов фиксирует каждую разновидность активности.

Предметная область 3: безопасность инфраструктуры — проектирование VPC, группы безопасности, сетевые ACL, WAF и Shield. Создавайте защищённые сети и блокируйте веб-атаки и DDoS-атаки.

Предметная область 4: управление идентичностью и доступом — пользователи, роли, политики, STS, Organizations и SCP. Обычно это предметная область с наибольшим весом, поэтому тщательно освойте логику политик.

Предметная область 5: защита данных — KMS, шифрование при хранении и передаче, ACM, Secrets Manager и Macie. Разберитесь в конвертном шифровании и политиках ключей.

Предметная область 6: управление и руководство безопасностью — Control Tower, стратегия нескольких аккаунтов и приведение средств контроля в соответствие со стандартами, такими как PCI DSS и HIPAA.

Эта категория повторяет шесть предметных областей: обнаружение, затем журналирование, сеть, идентичность, защита данных и управление. Итоговый курс объединяет их.

Экзамен включает вопросы с одним или несколькими вариантами ответа — программировать не требуется. Многие вопросы содержат длинные сценарии, поэтому тренируйтесь находить ключевое ограничение, например «минимально необходимые привилегии».

Знание предметных областей превращает эту категорию в дорожную карту. Во время подготовки отмечайте, какой области посвящён каждый курс и каков её вес.

Вспомните структуру экзамена.

Экзамен SCS-C02 включает шесть предметных областей с разным весом: обнаружение и реагирование, журналирование, инфраструктура, идентичность (обычно самая весомая), защита данных и управление.