ホーム › 資格別 学習ガイド › SCS-C03
AWS · Specialty

SCS-C03 学習ガイド

AWS Certified Security – Specialty

AWS のセキュリティ専門資格です。脅威検出とインシデント対応(GuardDuty・Security Hub・Detective)、ログと監視(CloudTrail・Config)、インフラのセキュリティ(VPC・WAF・Shield)、IAM の高度な設計、データ保護(KMS・Secrets Manager・暗号化)、ガバナンスを問われます。IAM ポリシーの評価ロジックと KMS のキー管理は特に深く出題されます。

SCS-C03 の基本情報

難易度
★★★★★ とても難しい
学習時間の目安
80〜120 時間
受験料(税抜)
¥40,000
出題形式の目安
65問・170分
合格ライン
750 / 1000
前提・推奨
SAA-C03 相当の知識と、セキュリティ運用の経験が目安。

受験料・問題数・試験時間は変更されることがあります。受験前に公式ページで最新情報をご確認ください。

出題範囲(6 分野)

  1. 1インシデント対応
  2. 2検出
  3. 3データ保護
  4. 4セキュリティの基盤とガバナンス
  5. 5インフラストラクチャセキュリティ
  6. 6アイデンティティおよびアクセス管理

CloudDo の模擬問題集はこの分野構成に沿って全 100 問を収録し、受験後に分野別の正答率を表示します。

合格までの進め方

  1. 出題範囲を把握する。上の分野ごとに「知っている/触ったことがある/初めて」を仕分けします。
  2. ラボで手を動かす。入門→中級→上級の順に、対応ラボを 1 日 1 本のペースで進めます。完了条件の自動チェックで「できた」を確かめます。
  3. 模試で確認する。分野別の正答率を見て、70% を下回る分野は対応ラボへ戻ります。
  4. 本番形式で通しで解く。時間を計って模試を解き、合格ラインを安定して超えたら受験します。

SCS-C03 ならではのポイント

  • IAM ポリシーの評価順序(明示的 Deny → SCP → 境界 → アイデンティティ/リソースポリシー)を自分で説明できるようにする
  • KMS のキー種別・キーポリシー・エンベロープ暗号化をラボで試す
  • CloudTrail・Config・GuardDuty を有効化し、検出→通知→修復の流れを作る

おすすめのラボ順(16 本・合計約 14 時間)

ラボ一覧を見る →

入門から順に並べています。本物の AWS 環境を払い出して進め、完了条件は自動でチェックされます。

  1. 1IAM ユーザーとグループで最小権限アクセスを設計・適用する入門 · 45 分
  2. 2AWS CloudTrail を有効化してアカウントの監査証跡を残す入門 · 45 分
  3. 3AWS WAF で Web アプリ(ALB)を保護する中級 · 45 分
  4. 4IAM ポリシーのリソース指定と条件キーでワークフローのアクセスを保護する中級 · 50 分
  5. 5GuardDuty と CloudTrail でセキュリティインシデントを調査する中級 · 50 分
  6. 6S3 / EBS / EFS ストレージを KMS 暗号化とアクセス制御で保護する中級 · 55 分
  7. 7GuardDuty でライブに脅威を検知し自動対応する中級 · 50 分
  8. 8Amazon Inspector で EC2 と ECR の脆弱性を検出・管理するワークフロー中級 · 50 分
  9. 9AWS Network Firewall を VPC に構成して送信トラフィックを検査する中級 · 55 分
  10. 10Secrets Manager で RDS の認証情報を保存し自動ローテーションする中級 · 55 分
  11. 11Security Hub のセキュリティ標準でプロアクティブに是正する中級 · 45 分
  12. 12Security Hub の検出結果を EventBridge + Lambda で自動対応する中級 · 50 分
  13. 13IAM ロールを作成し STS AssumeRole で引き受ける中級 · 45 分
  14. 14EC2 にインスタンスプロファイル(IAMロール)を付与してキーレス運用中級 · 45 分

残り 2 本を見る →

SCS-C03 模擬問題集

本番形式の練習テスト 2 回・全 100 問。全問に解説つきで、先頭 15 問は登録なしで解説まで読めます。

無料の 15 問を解いてみる →無料でラボを1本試す

SCS-C03 についてよくある質問

SCS-C03 の難易度はどのくらいですか?

5 段階で 5(とても難しい)です。SAA-C03 相当の知識と、セキュリティ運用の経験が目安。

SCS-C03 の合格までにどのくらい学習が必要ですか?

目安は 80〜120 時間です。出題範囲を把握してから、対応するハンズオンラボで手を動かし、模擬問題集で確認する順で進めると効率的です。

SCS-C03 対策のハンズオンラボはありますか?

SCS-C03 に対応するラボを 16 本用意しています(合計約 14 時間)。本物の AWS 環境を払い出して、完了条件を自動チェックしながら進められます。

SCS-C03 の模擬問題は無料で試せますか?

はい。全 100 問のうち先頭 15 問は会員登録なしで、正解と解説つきでご覧いただけます。

AWS のほかの資格ガイド

CLF-C02 FoundationalAIF-C01 FoundationalSAA-C03 AssociateDVA-C02 AssociateSOA-C03 AssociateDEA-C01 AssociateMLA-C01 AssociateSAP-C02 ProfessionalDOP-C02 ProfessionalANS-C01 SpecialtyAIP-C01 Professional