概要

SCS-C02合格に必要なAWSセキュリティ設計力を体系的に習得する

想定読者

AWS Certified Security - Specialty (SCS-C02) の受験を目指すエンジニア。AWSのアソシエイト系資格を取得済みで、IAM・VPC・暗号化などの基礎知識を持つ実務者を主な読者層とする。

こんな人には向いていない

• AWSを初めて触る初学者。IAM・VPC・S3の基本操作を把握していない状態では記述の密度についていきにくい
• 模擬試験を大量にこなすスタイルで合格を目指す人。本書は知識整理と概念理解に軸足を置いており、問題演習量は限定的
• SCS-C03以降の最新試験バージョンに完全対応した教材を求める人。本書はSCS-C02対応であり、管理とセキュリティガバナンス領域の一部に課題があるという指摘がある

読了後にできるようになること

• IAM・SCPs・Permission Boundaryなど、IDおよびアクセス管理の設計判断軸を体系的に整理できる
• GuardDuty・Security Hub・Config・CloudTrailを組み合わせたログ監視・インシデント対応フローを設計できる
• KMS・ACM・Secrets Managerを用いたデータ保護アーキテクチャの選定根拠を説明できる
• VPC・NACLs・Security Groupを活用したインフラストラクチャのセキュリティ境界設計ができる
• AWS Well-Architectedのセキュリティ柱に基づく評価・改善のアプローチを実務に応用できる
• 試験範囲となる各AWSサービスをユースケースに応じて選定し、アーキテクチャを組み立てるスキルが身につく

本書のキー概念(章解説)

• 第 1 章 AWS試験概要と学習方法 — 試験構成と効率的な学習計画の立て方を案内する導入章。短時間で全体像を把握したい場合に最初に読む
• 第 2 章 IDおよびアクセス管理 — SCS-C02の出題比率が最も高い領域。IAM・SCP・Permission Boundaryの設計判断を実務と結びつけて整理できる
• 第 3 章 インフラストラクチャのセキュリティ — VPC・NACLs・ALB・ACMなど、ネットワーク境界防御の全体像をカバーする
• 第 4 章 データ保護 — KMS・ACM・S3暗号化の使い分けを整理する章。実務でも参照価値が高い
• 第 5 章 ログと監視 — CloudTrail・Config・Security Hub・GuardDutyの連携パターンを体系化
• 第 6 章 インシデント対応 — 実際の対応手順とAWSサービスの組み合わせを整理した実務直結の章
• 第 7 章 管理とセキュリティガバナンス — 一部の受験者から試験カバー範囲とのずれが指摘されている領域。AWS公式ドキュメントと併用することを推奨
• 第 8 章 AWS Well-Architected — セキュリティ柱の評価フレームワークとして実務活用できる
• 第 9 章 練習問題 — 本書の練習問題は実際の試験より易しめとの声がある。正答の根拠を言語化する練習に活用し、Udemyなど別の模擬試験と組み合わせることを推奨

ハイライト

• 書籍名にもある通り、要点を整理した後に詳細の解説があります。そのため、実際の運用がイメージしやすく理解しやすいです。(本書の構成上の特徴を端的に表した読者の評。要点先提示→詳細展開という流れが実務者に有効に機能していることが伝わる)
• 試験対策のみでなく、実際にシステムを構築・運用する際にも、同じように利用します。つまりセキュリティ専門知識に合格できる実力を身につけることで、一段上のセキュリティレベルでAWSを構築できるようになります。(試験合格を手段として実務力向上を目的に据えた本書の立ち位置を明確にしている箇所)

外部からの言及

• 複数の合格体験記で参考書の一つとして挙げられており、『要点整理から詳細解説』という構成が実際の運用イメージをつかみやすいと評価されている。一方で、本書単体では演習量が不足するため、Udemyの模擬試験やAWS公式問題集との併用が前提になるという指摘も複数見られる(qiita)
• 一部の受験者から、管理とセキュリティガバナンス領域のカバーが試験範囲と完全には一致しないという指摘がある。SCS-C02対応だが最新バージョンとの差分について、AWS公式ドキュメントで補完する使い方が推奨されている(qiita)
• Cloudtechなど演習系プラットフォームで問題を解いた後、理解不足の箇所を本書で読み直す補完的な使い方が有効とされており、通読型よりも参照型の活用が実態として多い(qiita)

編集メモ

Qiita の合格体験記・資格まとめ記事複数で参考書として名前が挙がっており、SCS-C02対応の日本語書籍として認知度は高い。ただしQiita上で直接引用するほどのhigh-likes記事は確認できず、essentialとは言えない水準。実務対策書として推薦する根拠としてはrakuten_ranking情報は未確認、Qiita言及は5件程度・累計likes概算で約100前後と推定

読む前に押さえておきたいこと

• AWSアソシエイトレベル(SAA-C03程度)の知識。IAM・VPC・S3・EC2の基本操作と概念を把握していること
• 暗号化の基礎概念(対称鍵・公開鍵・ハッシュ)の理解
• Linux・ネットワーク(TCP/IP・HTTPSの仕組み)の基本的な知識

学習のコツ

• 1章で試験全体像を把握した後、2章(IAM・アクセス管理)と4章(データ保護)を優先的に読む。出題比率・実務頻度ともに高く、ここを固めると残章の理解が加速する
• 9章の練習問題は正答を出すだけで終わらせず、誤答選択肢がなぜ不正解かを一問一問説明できるまで掘り下げる。この作業が実試験の類似問題への応用力につながる
• 7章(管理とセキュリティガバナンス)はAWS公式の試験ガイドと照合しながら読む。本書が完全にカバーしていない箇所はAWS Security Hub・AWS Organizationsの公式ドキュメントで補完する
• Udemy等の模擬試験と本書を並行して使う場合、模擬試験で間違えた問題のサービス領域を本書で引き直す辞書的活用が効率的