PR 本記事にはアフィリエイト広告(Udemy/Amazonアソシエイト)を含みます。リンクから購入された場合、当サイトが収益を得ることがあります。
AWS SAA-C03に受かった直後は、選択肢が一気に広がって手が止まります。上位のProfessional(SAP-C02・DOP-C02)に進むのか、Specialty(SCS-C03など)で専門性を足すのか。どれを選んでも「SAAの次」として成立しますが、実務で触っている領域と合っていないと勉強時間だけが伸びます。この記事では3つの進路を難易度・勉強時間・実務適性の3軸で比較し、いま取るべき1枚を判定します。
結論:実務が運用寄りならSCS、CI/CD寄りならDOP、設計提案が仕事ならSAP
SAAの次は「いま何を触っているか」で決めるのが最短です。セキュリティグループやIAMの設計を任されているならSCS(Security Specialty)、CodePipelineやIaCで自動化を回しているならDOP(DevOps Engineer Professional)、複数アカウント構成や移行提案をしているならSAP(Solutions Architect Professional)。実務の接点がない資格を選ぶと、暗記だけで100時間以上かかり、合格しても現場で使えません。転職での訴求力だけで言えばSAPが最も強く、次いでSCSです。
この記事で比較する資格の講座を探す
結論だけ先に知りたい人向けのショートカットです。Udemyの検索結果が開きます。価格はセール時期で大きく動くので、購入前に必ず現在価格を確認してください。
AWS SCS(セキュリティ)AWS DOP(DevOps)AWS SAP(アーキテクト Pro)AWS SAA(復習用)3つの進路を表で比較する
| 項目 | SCS(Security Specialty) | DOP(DevOps Professional) | SAP(Architect Professional) |
|---|---|---|---|
| 位置づけ | 専門分野を1つ深く | 運用自動化のプロフェッショナル | 設計のプロフェッショナル |
| 勉強時間の目安 | 80〜120時間 | 100〜150時間 | 120〜200時間 |
| 体感難易度 | SAAの1.5倍 | SAAの2倍 | SAAの2.5倍 |
| 主な出題 | IAM・KMS・GuardDuty・インシデント対応 | CodePipeline・CloudFormation・監視・復旧 | マルチアカウント・移行・コスト最適化 |
| 前提の推奨 | SAAまたはSysOps | SAA+DVA/SysOpsの実務 | SAA+設計の実務経験 |
| 向く人 | セキュリティ設計を任されている | CI/CDを回している | 提案・レビューをしている |
Professionalは「知識量」ではなく「読解量」で落ちます。SAPもDOPも1問が10行を超えるシナリオ形式で、75分で40問前後を裁く必要があります。用語の意味を5秒で答える速さで思い出せないと、読解に時間を取られて時間切れになる。上位試験ほど、サービス名と機能の対応を反射で出せるかが得点に直結します。
選び方と進め方
実務の接点で決める(最優先)
3つとも難易度は十分に高く、どれも片手間では受かりません。判断軸は「業務で週に一度は触るか」です。触っていない領域を選ぶと、サービスの挙動を文章だけで覚えることになり、勉強時間が1.5倍に膨らみます。逆に実務で使っている領域なら、試験勉強がそのまま業務の整理になります。
転職・評価が目的ならSAPを選ぶ
求人票で名前が挙がる頻度はSAPが突出しています。DOPとSCSは職種が限定される分、刺さる求人には強く刺さるという性質です。年収レンジを上げる目的が第一なら、実務が少し薄くてもSAPを選び、6か月かけて取りにいく判断は合理的です。
SAAの知識が抜ける前に着手する
SAAの合格から3か月空くと、VPCやS3の細部から抜けていきます。忘却曲線が落ち切る前に次の学習を始めれば、SAAで覚えた内容が土台として効きます。合格直後の1か月で教材だけ決めて、2か月目から本格的に走るのが現実的な入り方です。
1. 模擬試験は「解く」より「読む速度」を測る。Professionalは時間との戦いです。初回は時間を計り、1問あたり何分かかったかを記録してください。2分を超えるなら知識ではなく検索速度の問題です。
2. サービス名と1行の役割をセットで覚える。「GuardDuty=脅威検知」「Macie=S3の機密データ検出」のように1行で言えるかを確認します。ここが曖昧だと長文問題で選択肢を切れません。
3. ホワイトペーパーは全部読まない。SAPなら「Well-Architected Framework」と移行関連、SCSなら「Security Pillar」だけで十分です。網羅しようとすると時間が溶けます。
よくある失敗パターン
SAAの直後にSAPへ「勢いで」申し込む。合格ラインの差が大きく、2か月で受かる試験ではありません。模擬試験で6割を超えてから受験日を決めてください。
Specialtyを複数同時に走らせる。SCSとDOPを並行すると、どちらも反復回数が半分になります。1枚ずつ、合格してから次へ。
実務のない領域を「将来使うから」で選ぶ。AWS認定は3年で更新が必要です。使わない領域を取ると、更新のたびに同じ暗記をやり直すことになります。
学習者からよくある質問
Q. SysOpsやDVAを飛ばしてSAPに行っていい?
A. 問題ありません。SAPの前提はSAAで、SysOps・DVAは必須ではありません。ただしDOPを狙うなら、SysOpsかDVAの範囲(デプロイ・監視)が実質的な前提になります。
Q. SCSとSAP、どちらが先?
A. セキュリティ業務が主ならSCSを先に。設計が主ならSAPを先にしてください。両方取る場合、SAP→SCSの順のほうが、SAPで広げた知識がSCSの背景理解に効きます。
Q. 勉強時間が確保できない月はどうする?
A. 新しい範囲に進まず、既習分野の用語だけを10分で回す日にしてください。想起練習を止めなければ、忙しい月を挟んでも合格までの総時間はほとんど変わりません。
要点のおさらい
- SAAの次は実務の接点で決める。IAM中心ならSCS、CI/CD中心ならDOP、設計提案ならSAP。
- 転職・年収が目的ならSAP。求人での露出が最も多い。
- Professionalは読解量の試験。サービス名と役割を反射で出せる状態を作ってから挑む。
この記事で挙げた講座
以下はUdemyの検索結果へのリンクです。同じ資格でも講師によって範囲と難易度が違うので、購入前にプレビュー動画と最終更新日を確認してください。セール時は1講座2,000円前後まで下がります。
AWS Certified Security – Specialty(SCS)対策講座
Udemy/セキュリティ専門
IAM・KMS・GuardDuty・インシデント対応が中心。SAAでは浅くしか触れないセキュリティサービスを、ハンズオンで一通り動かせる講座を選ぶと定着が速くなります。
Udemyで講座を探す →AWS Certified DevOps Engineer – Professional(DOP)対策講座
Udemy/DevOps・自動化
CodePipelineとCloudFormationの実装が中心。模擬試験の本数が多い講座を選び、シナリオ問題の読解に慣れることを優先してください。
Udemyで講座を探す →AWS Certified Solutions Architect – Professional(SAP)対策講座
Udemy/最難関
マルチアカウント・移行・コスト最適化。長文シナリオの解説が丁寧な講座を選ぶこと。問題演習の分量が合否を分けます。
Udemyで講座を探す →

