AWSのセキュリティ専門資格 SCS-C03 の頻出用語をフラッシュ暗記で。脅威検知・ログ監視・インフラ・IAM・データ保護・ガバナンス・生成AIセキュリティまで横断。
AWSの専門資格 セキュリティ専門知識（SCS-C03） で問われる用語を、脅威検知/インシデント対応・ログ監視・インフラセキュリティ・IAM・データ保護・ガバナンス・生成AI/MLセキュリティ（C03で新設）の分野からまとめています。SAA相当の知識を前提に、AWS上で安全な構成を選び守る判断の土台づくりを想定しています。
クラウドセキュリティ人材は需要が高く高単価です。SCS-C03は2025年12月開始の現行版で、生成AIセキュリティが加わりました。サービスの役割の即答化が学習を加速します。
SCS-C03は専門知識（スペシャリティ）レベルです。脅威検知・ログ監視・インフラ・IAM・データ保護・ガバナンスに加え、生成AI/MLワークロードのセキュリティを問います。SAAの知識に「安全に守る力」を重ねる位置づけです。
セキュリティ スペシャリティ（SCS）は、暗号・ID管理・検知・インシデント対応を深く問います。似た目的のサービスが多く、“何を守るための機能か”を取り違えると一気に失点します。現場のセキュリティ設計でも頻出の判断軸です。
KMSとCloudHSM、IAMロールとリソースベースポリシー、GuardDuty（脅威検知）とInspector（脆弱性）とMacie（データ分類）、SSE-S3とSSE-KMSとSSE-C。
SCS-C03の出題は、脅威検知とインシデント対応、ログと監視、インフラ保護、IDとアクセス管理、データ保護、ガバナンスという6テーマで構成されます。テーマ名だけ見ると抽象的ですが、実際の問題は「GuardDutyとInspectorのどちらを使うか」「KMSのキーポリシーとIAMポリシーのどちらで制御するか」のように、似た役割のサービス・機能の使い分けを突いてきます。
つまりこの試験の用語暗記は、単語の意味を覚えることではなく「隣の用語との違い」を覚えることです。このドリルの4択は同じ分野の用語が誤答に並ぶ設計なので、本番と同じ「紛らわしい2択の最終判断」を毎回練習できます。
AWSセキュリティを軸にするなら、SAA（全体像）→SCS（専門特化）の順が王道です。ネットワークやセキュリティの一般知識が浅い場合は、先にSecurity+などベンダー中立の資格で土台を作ると、SCSの学習が「AWSでの実装名を覚えるだけ」に単純化されます。
いずれの経路でも、最後に残る作業はサービス名と機能の暗記です。KMS、CloudTrail、Config、Macie、Security Hub――名前と役割が5秒で結びつくまで反復してから問題集に入ると、演習の正答率が最初から7割を超え、学習が一気に楽になります。
SCSで最も差がつくのがログと監視の設計問題です。CloudTrail（API操作の記録）、Config（構成変更の追跡）、VPCフローログ（通信の記録）、CloudWatch Logs（アプリログの集約）――「何を記録したいか」と「どのサービスが記録するか」の対応を即答できると、この分野はほぼ取り切れます。
さらに「改ざん防止にはログの整合性検証を有効化」「長期保存はS3へ、分析はAthenaで」のような定型パターンが繰り返し出題されます。用語と定型パターンをセットで暗記しておくことが、実務経験の不足を補う最短ルートです。