【AWS認定】SCSの認定取得の勉強をスタート、取得までのインプット計画

どうもタケイ（＠pcefancom）です。

半年ぶりにAWSの認定資格を受験することにしました。

3月に受験するのは
「AWS Certified Security – Specialty（SCS）」
です。

会社への目標で1つ認定を受けると掲げていたので、今回申し込みしました。

合格に向けてのインプット計画を紹介します！

「AWS Certified Security – Specialty（SCS）」とは

「AWS Certified Security – Specialty（SCS）」は、AWSのセキュリティに関するスキルを証明する資格です。

この資格を取得することで、AWSの多層セキュリティアプローチやセキュリティに関するベストプラクティスについて深い知識を持っていることを証明することができます。

推奨される知識が、日頃の業務で関わっているところというのもあって選択しました。

AWS の責任共有モデルとそのアプリケーション
AWS のワークロードのセキュリティ管理
ログ記録戦略とモニタリング戦略
クラウドセキュリティの脅威モデル
パッチ管理とセキュリティの自動化
サードパーティーのツールやサービスで AWS セキュリティサービスを強化する方法
BCP とバックアップを含む災害対策管理
暗号化
アクセスコントロール
データ保持

試験の概要は以下のとおりです。

試験の概要

レベル: 専門知識
時間: 試験完了まで 170 分
コスト: 300 USD
試験の料金ページで、追加のコスト情報をご確認ください。

フォーマット: 65 個の質問、複数選択または複数応答のいずれか。
配信方法: Pearson VUE テストセンターまたはオンラインでの監督付き試験。

今回は3週間の勉強期間を計画。3月中での取得を狙っています。

インプット計画

試験までのインプットアウトプット計画は以下のようにしてみました。

Tech Stockの合格体験談を読む
個人ブログの合格体験談を読む
AWS試験ガイドを読む
AWSスキルビルダーのSCS講座、公式模擬試験を受ける
サンプル問題を解く
Tech Stock（練習問題250問）を解く
AWS 本番試験問題集を分野別に解く
AWS認定セキュリティ専門知識の書籍を読み直し
AWS セキュリティ本（赤）を読み直す
Black Belt、公式ドキュメントを確認

合格体験談を読む

最初に大事なのが試験で先達の合格体験談を読むこと。
どういう試験勉強をしていくべきかヒントを得られます。
体験談で役立つのが「Tech Stock」ですね。
小岩クラブのころからの積み上げで貴重な体験談がたくさんです。

👉　AWS 認定セキュリティ – 専門知識 | TechStock｜AWS WEB問題集で学習しよう

あとは、個人ブログも体験談がいろいろあってためになります。
「SCS 合格体験談」
あたりでググるとたくさん出てくるので、読み漁って成功イメージを頭の中に植え付けるようにします。

👉　SCS 合格体験談 – Google 検索

AWS試験ガイドを読む

次は、AWS認定では必須の工程ですね。

AWS試験ガイドを熟読する予定です。
このドキュメントには、試験内容の説明として

出題分野
分野ごとで問われるアーキテクチャ
試験の対象となる主要なツール、テクノロジー、概念

が詳しく書いてあります。
これを読むだけで必要な勉強の総量がわかります。

ちなみに分野とアーキテクチャは以下の通り。

分野出題の比率
第 1 分野: インシデントへの対応 12%
第 2 分野: ログ記録とモニタリング 20%
第 3 分野: インフラストラクチャのセキュリティ 26%
第 4 分野: アイデンティティ管理とアクセス管理 20%
第 5 分野: データ保護 22%
合計 100%

マネジメントとガバナンス:
 AWS Audit Manager
 AWS CloudTrail
 Amazon CloudWatch
 AWS Config
 AWS Organizations
 AWS Systems Manager
 AWS Trusted Advisor
ネットワークとコンテンツ配信:
 Amazon Detective
 AWS Firewall Manager
バージョン 2.0 SCS-C01 7 | ページ
 AWS Network Firewall
 AWS Security Hub
 AWS Shield
 Amazon VPC
o VPC エンドポイント
o ネットワーク ACL
o セキュリティグループ
 AWS WAF
セキュリティ、アイデンティティ、コンプライアンス:
 AWS Certificate Manager (ACM)
 AWS CloudHSM
 AWS Directory Service
 Amazon GuardDuty
 AWS Identity and Access Management (IAM)
 Amazon Inspector
 AWS Key Management Service (AWS KMS)
 Amazon Macie
 AWS Single Sign-On