Moshiru
会社情報セキュリティの手引き無料スキャン

AWS Certified Security – Specialtyの範囲を教科書で学ぶスキルツリー｜確認テストつき

公開：2026年10月16日／最終更新：2026年10月16日／Moshiru 岡﨑 悠太

対象：AWSのAWS Certified Security – Specialtyを受ける人、範囲を知りたい人。AWSで自社のサービスを運用する人の資格です（SCS-C03）。6つの分野ごとに、教科書の節を並べました。

AWS Securityのスキルツリー

読んだ 0／18

丸を押すと「こんなときに」が出ます。全18本・確認問題27問。

確認テストを受ける10問・結果はどこにも送りません
まだ読んでいない読んだ（このブラウザに記録）実務の手引き

ドメイン1　配点 16%検知

Detection

0／3
4-12ログを集めて見る：ログを集めて見る：SIEMとログ管理7-6ログの取得と監視：ログの取得と監視：何を、どれだけ保管するか12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

ドメイン2　配点 14%インシデント対応

Incident Response

0／5
9-1インシデントの流れ：インシデントハンドリングの流れ：検知・トリアージ・対応・報告9-2初動：初動：切り離す・残す・知らせる9-3原因の切り分け：原因の切り分けと復旧：ログとアクセス記録の読み方9-4証拠保全：証拠の保全とデジタルフォレンジックス12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

ドメイン3　配点 18%インフラの守り

Infrastructure Security

0／4
2-13DoS・DDoS攻撃：DoS・DDoS攻撃：サービスを止める攻撃4-4ファイアウォール・WAF：ファイアウォール・WAF・IDS・IPS・UTM：役割の違い4-13脆弱性管理：脆弱性管理：パッチ適用・SBOM・CVSS12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

ドメイン4　配点 20%IDとアクセスの管理

Identity and Access Management

0／4
3-6多要素認証：多要素認証と多段階認証：何を組み合わせると強いか3-9シングルサインオン：シングルサインオンとアクセス管理：アカウントを1か所で管理する7-1アカウントと権限：アカウントと権限の管理：最小権限・棚卸し・退職者の削除12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

ドメイン5　配点 18%データの保護

Data Protection

0／6
3-4PKIと証明書：PKIとデジタル証明書：サイトの鍵マークの裏側3-5鍵管理と暗号化：鍵管理と暗号化：ストレージ暗号化・ファイル暗号化・危殆化4-11情報漏えいを防ぐ：情報漏えいを防ぐ：DLP・データマスキング・匿名化7-3バックアップの運用：バックアップの運用：3-2-1ルール・世代管理・復元の練習9-10RTO・RPO：RTO・RPO：何時間で、どの時点まで戻すか12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

ドメイン6　配点 14%基盤とガバナンス

Security Foundations and Governance

0／4
4-15クラウドの守り：クラウドのセキュリティ：責任共有モデルと設定ミス8-4クラウドの選び方：クラウドサービスを選ぶときの確認項目12-2ゼロトラスト：ゼロトラストの考え方と設計12-3AWSのセキュリティ：クラウド（AWS）のセキュリティ設計：IAM・ログ・検知・データ保護

この試験の形式と勉強の順番

試験の形式・受験料・切り替えの時期は、AWS Security Specialty（SCS-C03）の手引きにまとめています。このツリーは公式の範囲を教科書の節に当てたもので、教科書だけで合格できるものではありません。公式の教材と組み合わせてください。

ほかのスキルツリーを見る／教科書の全体（116節）

学んだことを、取引先への回答にそのまま使う

Moshiruは、打合せなしでテキストだけでお受けします。取引先から届いたセキュリティチェックシートに、御社の実態に合わせた回答を作ってお返しします。教育の設問には、受講記録をもとに書きます。

回答代行を見る20問まで1.5万円・打合せなし無料の配布キット点検シート・委託先チェックシートほか