AWS Certified Security – Specialty (SCS-03) 受験レポート

先日、AWS Certified Security – Specialty（SCS-03） を受験し、無事合格しました。
これから受験される方の参考になればと思い、受験レポートを書いてみます。

試験の概要

AWS Certified Security – Specialty（以下 SCS）は、
AWS上で稼働するクラウドソリューションのセキュリティを担う技術者を対象とした専門資格です。

AWSのサービス・機能を用いて、

といった、実務レベルのセキュリティ設計・判断力が問われます。

SCS-03（C03）は最新バージョンで、
出題範囲や求められるスキルは公式試験ガイドに明確に定義されています。

公式ガイドでは、以下のような能力が求められると記載されています。

また、試験は以下の 6つのドメイン に分類されています（※詳細は公式ガイド参照）

755点とかなりギリギリの合格でした...
問題文・選択肢ともに文章量が多く、試験時間も140分とそれなりにかかりました
（1周目に100分ほど、見直しに40分ほど）

受験時点でのバックグラウンドは以下の通りです。

正直、SCS-01が簡単だっただけに、SCS-03も簡単でしょってなめていましたが、
プロフェッショナル資格並みの難易度に感じました（実際にギリギリ合格ですし...）
そのため、しっかりと対策をした方が良いと思います。

合計で25〜30時間の学習時間だと思います

CloudTechは（2026/1/10時点でおそらく）SCS-03に対応していないので、
似たような問題はほとんど出題されなかった印象です。
（1~2割程度の類似問題がありました）

ただ、CloudTechの問題・解説が充実していたので十分試験対策になったと思います

普段の業務では IAM Identity Center を触る機会が全くないので、
イメージが湧かず、かなり苦戦しました
そこそこ出題数が多かったので、押さえておくことを推奨します

など、
「知っているつもり」でも曖昧な部分を突かれる印象でした。

もう一つ厄介だったのが、
各AWSサービスの仕様理解です。

と迷わせてくる問題が多く、
設計レベルでの理解がないと消去法が効きにくいと感じました。

率直な感想は、

めちゃくちゃ難しかったです。

SCS = 簡単な試験といった考えを持っているなら、改めた方が良いと思います...
特に、普段からセキュリティ周りにがっつり携わっていない方は、しっかり準備して挑むことを推奨いたします
リリースして間もないということもあり、和訳がわかりづらい箇所が多々あります。
英訳Verも見て判断した方が良いです（KMSのGrantが"許可"と訳されていた）
問題文は細かい部分まで読み込んだ上で判断しなければいけない問題も多数あるため、細部まで読み込むことを意識する
- XXX社は単一のAWSアカウントを運用しています
- EC2を停止させないようにXXXの対応を行いたいと考えていますなど
普段触らないサービス（筆者の場合IAM Identity Center）は早めに整理しておく

このあたりを意識すると、戦いやすくなると思います。

SCS-03は難易度が高い分、
AWSセキュリティ設計への理解が一段深まる試験だと感じました。

これから受験される方の参考に、少しでもなれば幸いです