PR 本記事にはアフィリエイト広告（Udemy／Amazonアソシエイト）を含みます。リンクから購入された場合、当サイトが収益を得ることがあります。
セキュリティ資格を1枚取ろうとすると、必ず突き当たるのが「AWS SCS」と「CompTIA Security+」の二択です。2つは競合ではなく、守備範囲がほとんど重なりません。SCSはAWS上の実装に特化し、Security+は暗号・脅威・運用の一般論をベンダー中立で問う。どちらが上ということはなく、順番を間違えると遠回りになります。この記事では、職種と現在地から先に取るべき1枚を判定します。
結論：クラウド運用者はSCS、これからセキュリティに入るならSecurity+
すでにAWSを業務で触っていて、IAMやセキュリティグループの設計を任されているならSCSが直結します。試験勉強がそのまま実務の整理になり、投資対効果が高い。一方、インフラ経験はあるがセキュリティは未経験、あるいはセキュリティ部門へ異動・転職したい段階ならSecurity+が先です。CIA・リスク管理・インシデント対応といった共通言語を先に入れておくと、後からどのクラウドに進んでも通用します。
この記事で比較する資格の講座を探す
結論だけ先に知りたい人向けのショートカットです。Udemyの検索結果が開きます。価格はセール時期で大きく動くので、購入前に必ず現在価格を確認してください。
AWS SCS（セキュリティ専門）CompTIA Security+CompTIA Network+AWS SAA（前提の確認）2資格の違いを表で比較する
| 項目 | AWS SCS（Security Specialty） | CompTIA Security+ |
|---|---|---|
| 性格 | AWS上の実装に特化 | ベンダー中立の一般論 |
| 主な出題 | IAM・KMS・GuardDuty・VPC・監査ログ | 暗号・脅威・リスク管理・インシデント対応・法規 |
| 勉強時間の目安 | 80〜120時間（AWS経験者） | 60〜100時間 |
| 前提の推奨 | SAAまたはAWSの実務 | ネットワークの基礎（Network+相当） |
| 有効期限 | 3年（再認定） | 3年（CEUで更新） |
| 評価される場面 | クラウド設計・運用の求人 | セキュリティ職の応募要件・公共系の入札要件 |
Security+は「知識の共通言語」を作る資格です。CIA（機密性・完全性・可用性）やリスク受容といった語彙は、どのクラウドでも設計レビューの場で使われます。SCSだけを持っていると、AWSの外に出た瞬間に説明の型がなくなる。逆にSecurity+だけでは実装が伴わないため、どちらか一方で完結すると考えないことが、遠回りを避ける最大のコツです。
職種別の判定と進め方
クラウドエンジニア・SRE：SCSが先
日々IAMポリシーを書いているなら、SCSの出題はほぼ業務の延長です。GuardDutyやSecurity Hubを試験のために初めて有効化する、という体験がそのまま現場の改善につながります。Security+は後から、社内説明や顧客提案の語彙を整えるために足すと噛み合います。
インフラ運用・情シス：Security+が先
オンプレとクラウドが混在している環境では、AWS固有の実装知識より先に、脅威分類とリスク対応の枠組みが要ります。Security+を取ってからSCSに進むと、「なぜこの制御が必要か」を自分の言葉で説明できるようになります。
これから転職する人：求人票から逆算する
応募したい求人を5件開き、要件欄に書かれている資格名を数えてください。日系のSIerや公共案件ではSecurity+と情報処理安全確保支援士、クラウド専業やスタートアップではSCSが挙がる傾向があります。取る順番は市場が教えてくれます。
1. Security+は用語の定義を正確に覚える。似た語（脅威・脆弱性・リスク）の区別がそのまま得点になります。日本語と英語の両方で意味を言えるようにしてください。
2. SCSはハンズオンを1周する。IAMポリシーの評価順序やKMSのキーポリシーは、実際に触らないと選択肢を切れません。無料枠で作って壊すのが最短です。
3. どちらも用語を先に反射化する。出題が長文でも、語彙が5秒で答える速さで出れば読解時間が半減します。用語ドリルを通勤時間に回すだけで体感が変わります。
よくある失敗パターン
Security+を「簡単な入門資格」と見て無対策で受ける。範囲が広く、受験料も高額です。60時間前後は見込んでください。落ちると再受験料が重くのしかかります。
SCSをAWS未経験で受ける。SAA相当の基礎がない状態では、問題文の前提が読めません。SAAを先に取るほうが結果的に速い。
2枚を同時並行で走らせる。用語体系が違うため混乱します。1枚に集中し、合格してから次に移ってください。
学習者からよくある質問
Q. 情報処理安全確保支援士との関係は？
A. 支援士は国家資格で、日本国内の公共・SIer案件で強く評価されます。Security+と守備範囲は近いですが、支援士のほうが法規と国内事情に踏み込みます。国内中心のキャリアなら支援士、外資やクラウド専業ならSecurity+が噛み合います。
Q. Network+を先に取るべき？
A. ネットワークの基礎が曖昧ならNetwork+が先です。Security+の出題はTCP/IPとルーティングの理解を前提にしており、ここが弱いと暗記量が跳ね上がります。
Q. 両方取るとしたら期間は？
A. 実務がある人で、Security+に2〜3か月、SCSに3〜4か月が現実的です。合計で半年強。同時に走らせず、間に1か月の休みを入れても総時間は変わりません。
要点のおさらい
- SCS＝AWS上の実装、Security+＝ベンダー中立の土台。守備範囲が重ならないので競合しない。
- AWS実務があるならSCS、セキュリティ未経験ならSecurity+が先。
- 取る順番は求人票の要件欄から逆算するのが最も確実。
この記事で挙げた講座
以下はUdemyの検索結果へのリンクです。同じ資格でも講師によって範囲と難易度が違うので、購入前にプレビュー動画と最終更新日を確認してください。セール時は1講座2,000円前後まで下がります。
AWS Certified Security – Specialty（SCS）対策講座
Udemy／クラウドセキュリティ
IAMポリシーの評価順序、KMSのキーポリシー、GuardDutyとSecurity Hubの使い分け。ハンズオン付きの講座を選ぶと、実務にそのまま持ち帰れます。
Udemyで講座を探す →CompTIA Security+（SY0-701）対策講座
Udemy／ベンダー中立
暗号・脅威分類・リスク管理・インシデント対応。英語の原語で覚える必要があるため、用語集が充実した講座が向きます。
Udemyで講座を探す →CompTIA Network+（N10-009）対策講座
Udemy／前段の基礎
TCP/IPとルーティングが曖昧なら、Security+の前にここを固めると総時間が短くなります。
Udemyで講座を探す →
