最终学习计划与检查清单

您已经学习了侦测、日志记录、网络、身份、数据保护和治理。本最终课程将这些知识转化为通过 SCS-C02 的具体计划。

有重点、有优先级地复习，比再把所有内容通读一遍更有效。

有些服务会反复出现。请熟练掌握：

• IAM、STS、KMS、CloudTrail、配置、GuardDuty、安全中心。
• S3 加密、VPC 控制、密钥管理器、组织/SCP。

如果您对这些内容了如指掌，就能应对大多数题目。

最常考的概念是请求如何被允许或拒绝。

• 显式拒绝始终优先。
• SCP 设置上限；权限边界设置上限；身份策略和资源策略授予权限。

您应当能够追踪任何请求，直到得出最终决策。

KMS 会出现在各种数据保护题目中。

• 密钥类型、密钥策略与 IAM 的区别、授权以及信封加密。
• 多区域密钥和 ViaService 条件。

了解谁可以使用密钥，以及数据密钥如何工作，是非常重要的。

有一些确切事实会反复出现：

• CloudFront 证书位于 us-east-1。
• GuardDuty无需代理；Macie 可在 S3 中查找PII。
• 通过复制快照来加密现有卷。

记住这些内容，就能快速拿分。

请熟练掌握事件响应流程：

• 遏制（使用安全组隔离）、保留证据（创建快照，不做更改）、调查（侦探、雅典娜）、恢复。

场景题经常考查操作的正确顺序。

练习考试是最好的准备方式。

• 它们能揭示薄弱领域，并帮助您熟悉题目风格。
• 复查每一道错题，直到您明白出错的原因。

目标是始终理解推理过程，而不只是记住选项字母。

SCS-C02 考试约有 65 道题，时长 170 分钟，采用标准分制计分（及格线约为 750/1000）。

• 您可以标记题目并稍后返回。
• 合理分配时间，确保完成所有题目。

考前请充分休息；疲劳会让您丢分。

考试前，请确认您能够：

• 端到端追踪IAM 评估。
• 解释信封加密和密钥控制。
• 选择正确的侦测、日志记录和网络服务。
• 识别最小权限、托管式答案。

仅仅阅读还不够；请在真实账户中练习。

• 创建 IAM 角色并追踪其评估过程，启用 GuardDuty，然后读取 CloudTrail 事件。
• 使用客户托管密钥加密存储桶，并检查密钥策略。

反复动手练习，可以巩固考试以场景形式考查的概念。

您已经建立了 AWS 安全的完整思维模型：如何侦测、记录日志、保护、识别、加密和治理。

相信自己的推理，应用最小权限和纵深防御，并仔细阅读每个场景。去赢得 SCS-C02 吧。

回忆事件响应顺序。

您制定了最终学习计划。

• 最重要的是掌握IAM 评估逻辑和KMS。
• 记住高频考查事实和事件响应顺序。
• 练习题目，优先选择最小权限托管式答案，并合理安排考试时间。